Om simuleringen

Hvad er Modstandskraft?

Du styrer et nordisk eller baltisk land fra 2026 til 2040. Valget står mellem Sverige, Finland, Estland, Norge og Danmark, hvert med sine egne styrker og sårbarheder. Du fordeler statsbudgettet over otte samfundssektorer, reparerer og hærder infrastrukturen på kortet og håndterer de kriser, der afbryder: cyberangreb, sabotage, informationspåvirkning og ekstremvejr. Tre situationsbilleder styrer presset: Stabil omverden, Øget spænding og Hybridkrig.

Der holdes valg i 2030, 2034 og 2038, og opbakningen afgør, om du får lov at fortsætte. Tre af de otte sektorer ser vælgerne, fem gør de ikke. Det, der holder landet i gang gennem kriserne, er hovedsagelig det, vælgerne aldrig ser.

Du vinder ikke ved at besejre en modstander. Du vinder, hvis samfundet stadig fungerer, når perioden er slut. Et parti ender i en af seks karakterer, fra Robust ned til Kollaps. Karakternavnene står på svensk på alle sprog: de identificerer et resultat på resultatlisten og i din profil, og et oversat navn ville ligne et andet resultat.

Modstandskraft, ikke usårbarhed

"En afgørende indsigt for den, der tager fat på informationssikkerhed, er, at det ikke handler om at gøre sig usårbar. Ingen organisation, uanset størrelse eller ressourcer, kan garantere, at den aldrig rammes af et angreb. Resiliens, altså evnen til at stå imod, tilpasse sig og komme sig igen, er det egentlige mål."

Fra afsnit 1.8 i bogen Sveriges digitala motståndskraft (2026), på svensk.

Det er præcis sådan, simuleringen er bygget: du vinder ikke ved aldrig at blive ramt, men hvis samfundet stadig fungerer, når perioden er slut. Bogen er fordybelsen, simuleringen er øvelsesdelen, og hændelser med et modstykke i bogen viser en kapitelhenvisning efter hver beslutning.

Hvad simuleringen forenkler

En model er altid en forenkling. Niveauet er nationalt, målerne er fire, attributionen afgøres, før undersøgelsen er færdig, og skyggekontoen viser det, der i virkeligheden aldrig ses. Hver større forenkling, og hvorfor den er foretaget, står på siden Om modellen.

Kriser og indsatser

Registret rummer 31 store hændelser: cyberangreb, sabotage, informationspåvirkning, ekstremvejr og forsyningskriser, plus et enkelt tilbud i ny og næ. Dertil kommer en strøm af små hændelser, der ikke sætter forløbet på pause. Visse hændelser stiller attributionsspørgsmålet: anklage tidligt eller afvente undersøgelsen, med risiko for at tage fejl begge veje.

Mange kriser udspiller sig i realtid på kortet i en indsatstilstand, hvor droner, skadelig kode, fysiske aktører til søs og påvirkningskampagner mødes med seks værktøjer: luftværn, cyberforsvar, kystvagt, faktatjek, støjsending og at isolere et anlæg. Værktøjernes styrke følger sektorernes kapacitet, og den, der hellere vil afstå, kan altid overlade indsatsen til stående rutiner.

Byg kapacitet over tid

• Forskning: tre spor (cyberkapacitet, energiresiliens, kommunikation) på tre trin hver, ét program ad gangen.
• Materiel: to niveauer per værktøj, der kan købes, og som forkorter genopladningen og styrker virkningen. Et tredje trin findes, men låses først op gennem en licensaftale senere.
• Udstationerede forsvar: fire enhedstyper (luftværnsbatteri, patruljebåd, nærforsvar og støjsendermast), der placeres frit på kortet og virker automatisk under indsatser. To til fem placeringer afhængigt af forsvarskapaciteten. Vedligeholdet trækkes hver januar. Er der ikke plads, sættes enheder i mølpose, og udslået materiel kan altid repareres.

Øvelser

Her findes 8 kuraterede øvelsesscenarier med standardiseret udgangspunkt, garanteret krise og debriefing: Mandag morgen som introduktion, derefter Behandlingskæden, Mørklægning, Dybet, Nettet, Falske billeder, Gråzone, den sværeste af dem, og Strømmen, hvor to sektorer står uden forsyning samtidig, og lagrene ikke rækker til begge. Øvelserne giver deres egne øvelsesmærker, men tæller aldrig med i kampagnens rekorder, resultatlisten eller holdlisten. De findes for at lære fra sig.

Udmærkelser og beredskabsgrad

Simuleringen noterer stilfærdigt 27 udmærkelser i fire kategorier: Læring, Dygtighed, Udforskning og Modgang. Is i maven får du, når du venter med en anklage, og undersøgelsen giver dig ret. Før stormen kræver, at et anlæg, der er hærdet på forhånd, stadig står, når krisen rammer. Hele kortbladet venter den, der fuldfører perioden med alle fem lande.

Udmærkelserne, de fuldførte lande og Robust-karaktererne bygger tilsammen din beredskabsgrad: 5 karrieretrin fra Fuldmægtig via Specialkonsulent, Kontorchef og Departementschef til National sikkerhedsrådgiver. 6 af udmærkelserne kræver en vis grad, før de kan tages.

Virkeligheden bag kriserne

Simuleringens hændelser er opdigtede, men bygger på virkelige hændelser. Nogle af forlæggene:

• NotPetya (2017): skadelig kode, der spredte sig via en opdatering til ukrainsk bogføringssoftware og derefter globalt. Rederiet Mærsk måtte bygge store dele af sit it-miljø op igen.
• WannaCry (2017): ransomware, der blandt andet lammede dele af det britiske NHS.
• SolarWinds (2020): en bagdør distribueret via signerede programopdateringer til tusindvis af organisationer, uopdaget i månedsvis.
• CrowdStrike-hændelsen (2024): en fejlbehæftet indholdsopdatering lammede millioner af Windows-systemer på få timer. Flyselskaber, hospitaler og myndigheder stod stille, uden at nogen havde angrebet.
• Angrebene mod Ukraines elnet (2015 og 2016): angribere fjernstyrede afbrydere og lammede elforsyningen for hundredtusinder af kunder.
• Oldsmar, Florida (2021): doseringen af natriumhydroxid på et vandværk blev hævet kraftigt, før en operatør greb ind. Hændelsen blev først beskrevet som et indbrud via åben fjernadgang, men undersøgelsen pegede senere på betjeningsfejl.
• Viasat KA-SAT (2022): satellitmodemmer blev lammet i store dele af Europa i den samme time, som invasionen af Ukraine begyndte.
• Balticconnector og Østersøkablerne (2023 til 2025): skader på gasledning og datakabler, hvor undersøgelserne havde svært ved at skelne uagtsomhed fra forsæt.
• GPS-forstyrrelser over Østersøen (siden 2022): tilbagevendende storstilet forstyrrelse af satellitnavigation, der har påvirket både civil luftfart og søfart.
• Valget i Slovakiet (2023): en manipuleret lydoptagelse af en partileder spredte sig dagene før valget, under valgstilheden hvor den var sværest at imødegå.
• Skovbrandene i Sverige (2018): omkring 25 000 hektar brændte, og Sverige bad om international støtte gennem EU-mekanismen.

Efter hver krise vises den virkelige baggrund. Tonen er saglig: simuleringen vil vise, hvordan beredskab fungerer, ikke skræmme.

Kortet og datakilderne

Kystlinjerne kommer fra Natural Earth 1:50m. Stednavnene, søerne og de større veje på kortet kommer fra Natural Earth 1:10m. Alt kortmateriale er public domain. Situationsbilledet hentes fra åbne kilder, og deres licenser står på samme side.

Teknik og konto

Simuleringen kører helt i din browser, uden installation og uden sporing. Kernen er deterministisk: resultater på resultatlisten verificeres af serveren ved, at partiet køres igennem igen ud fra frø og beslutningslog.

Konto er frivilligt og bruges til resultatlisten, til hold og til at synkronisere udmærkelser, beredskabsgrad og øvelsesmærker mellem enheder. Du logger ind med e-mailadresse og adgangskode, og en sammenlægning kan aldrig sænke din grad. Spiller du uden konto, gemmes rekorder og udmærkelser kun lokalt i din browser. Læs mere i Sådan behandler vi dine oplysninger.

Med en konto kan du også oprette et hold og konkurrere sammen med andre: en kriseledelse, et øvelseslokale eller et kursus. Den, der opretter holdet, inviterer med et delingslink eller via e-mail, og du kan være med på ét hold ad gangen. Holdets navn og medlemsliste er offentlige, ligesom resultatlisten.

Hold rangeres på gennemsnitspointene for de medlemmer, der har spillet i perioden. Et stort hold har altså ingen fordel af at være stort, og holdet kvalificerer sig til listen først, når flere af medlemmerne har spillet. Ved siden af gennemsnittet står holdets beredskabsgrad, det situationsbillede holdet spiller oftest, og hvad I tilsammen har samlet: lande, krisescenarier, udmærkelser og spillede partier.

To af tallene tælles bevidst forskelligt. Beredskabsgraden tælles over alle medlemmer, fordi en grad er noget, man bærer med sig, mens pointene kun tælles over dem, der har spillet i perioden: et nul for den, der ikke har nået at spille, ville gøre listen til et mål for flid i stedet for for kunnen. Og det, holdet har samlet, gælder altid gennem tiderne, uanset hvilken periode du har valgt, fordi udmærkelser og besøgte lande ikke bærer nogen dato.

Afsender

Modstandskraft er et uafhængigt produkt fra VER&IT AB. Det er ikke udgivet af og ikke udarbejdet på opdrag fra nogen myndighed.