Avvikelser mot en känd baslinje flaggas. En avvikelse är en indikation att utreda — inte ett bevis på angrepp.