In der Tat!
In der Tat!
Wobei ich das mit den "Abweichungen vom militärischen Standardverhalten" jetzt weniger geostrategisch/langfristig meinte sondern eher taktisch/kurzfristig: Typische "Warnzeichen" sind z.B. unübliche Urlaubssperren, gleichzeitige unübliche Abwesenheiten oder Reistätigkeiten von Spitzenpersonal, unübliches Aufstocken von Vorräten, unübliche Manövertätigkeit, Wechsel der Krytoschlüssel, verändertes Funkverhalten usw.