Om modellen

Hvorfor en model

Simuleringen er bygget for at gøre beredskabets afvejninger mærkbare: begrænset budget, faldende opbakning og kapacitet, der ikke rækker til alt. Det kræver, at virkeligheden koges ned. Denne side redegør åbent for de største forenklinger, med henvisning til bogen Sveriges digitala motståndskraft for det fuldstændige billede. Bogen og simuleringen deler begreber, aktører og scenarier; bogen ejer dybden.

Nationalt niveau, ikke organisationens

Du styrer et land, ikke en virksomhed. Indberetningsfristerne (tidlig varsling inden for 24 timer, hændelsesanmeldelse inden for 72, slutrapport inden for 30 dage), ledelsessystemer og enkelte kontroller abstraheres derfor til nationale beslutninger og sektorkapacitet. I simuleringen ses de som en linje i hændelsesteksterne, i virkeligheden er de organisationens hverdag. Fordybelse: kapitel 17, om hændelseshåndtering og indberetning.

Fire målere

Modstandskraft, økonomi, tillid og geopolitik sammenfatter tusindvis af virkelige indikatorer i fire tal, så retningen på en beslutning ses med det samme. Bemærk, at måleren Modstandskraft er simuleringens smalle mål for funktionsevne, mens bogens titelbegreb er bredere: evnen til at forebygge, stå imod, håndtere, komme sig og lære. Fordybelse: kapitel 12, om budget og bestyrelseskommunikation, og nøgletal som beslutningsgrundlag.

Kapacitet bygges langsomt

Sektorkapacitet bevæger sig trægt: en budgetomlægning tager år at slå igennem, og en sektor på højt niveau kræver løbende bevillinger blot for at stå stille. Det er bevidst. Kapacitet bygges i år, ikke i budgetposter, og penge erstatter aldrig mennesker. Fordybelse: kapitel 9, om at bygge en cybersikkerhedsstrategi, og kapitel 13 om vejen til et ledelsessystem.

Budgettet som årsbevilling

Statsbudgettet lægges som procentsatser med en reserve til kriser, reparation og investeringer. Virkelighedens budgetproces er løbende forhandling; simuleringens er et greb, så afvejningen mellem sektorer er hele spillet. Fordybelse: kapitel 12.

Hændelserne er inspirerede, ikke gengivne

Kriserne bygger på virkelige hændelser, men er flyttet i tid, sted og omfang, og forlæggene fremlægges efter hver beslutning samt på siden Om simuleringen. Simuleringen navngiver bevidst ingen angribende stater; bogen beskriver aktørkategorierne og deres metoder. Fordybelse: kapitel 2, om hackere og trusselsaktører, og kapitel 24, i horisonten.

Attributionsmekanikken

Ved hændelser med uklar årsag afgør simuleringen tilfældigt, med 55 mod 45 for forsæt, om undersøgelsen lander på forsæt eller ulykke. Virkelig attribution er måneders teknisk undersøgelse og efterretningsarbejde, ikke tilfældighed. Mekanikken gestalter beslutningstagerens dilemma: du skal handle, før svaret findes. Fordybelse: kapitel 1, afsnit 1.1 om gråzonen, og afsnit 24.5 om hybridtruslerne.

Skyggekontoen

Efter hver krise viser simuleringen den skade, dine investeringer afværgede. I virkeligheden findes ingen sådan konto: afværget skade ses ikke i nogen opfølgning, og det er netop derfor, beredskab er svært at finansiere. Skyggekontoen er altså ikke realisme, den er pointen. Fordybelse: kapitel 12, om omkostningen ved ikke at investere.

Indsatstilstanden

Realtidsindsatserne komprimerer dage og uger med operativ hændelseshåndtering til minutter, så forskellen mellem opbygget og forsømt kapacitet bliver mærkbar i hånden. Værktøjernes virkning styres af sektorkapacitet, forskning, materiel og kulturlag, ikke af færdighed med musen: den, der afstår, kan altid overlade indsatsen til stående rutiner. Fordybelse: kapitel 16, om SOC og IRT, og kapitel 17.

Beredskabsmekanikkerne og bogen

Fire af simuleringens mekanikker er bygget direkte ud fra bogens teser:

• Tre lag: resiliens bygges i lagene teknik, organisation og kultur, hvor kulturen afgør, og teknik altid kan omgås. Angreb, der rettes mod mennesker, går uden om tekniske værn. Afsnit 1.8.
• Stabsøvelser: en plan, der aldrig er øvet, er en hypotese. Uøvede områder håndterer deres første virkelige krise dårligere. Kapitel 17.7 og 23.6.
• Deling af trusselsinformation: tilslutning til MISP-SE giver forvarsel inden cyberangreb. Lav omkostning, tydelig nytte, en kollektiv investering. Kapitel 22.
• Diversificering: single vendor-strategien er effektiv i fredstid og farlig i krise. Diversificerede afhængigheder dæmper leverandørhændelser. Kapitel 7 og 23.5.

Forsyningsberedskabet

Forsyningsdelen bygger på Sveriges nationale strategi for forsyningsberedskab for totalforsvarsperioden 2025 til 2030. Strategiens tre mål, at opretholde flow, at kompensere for forstyrrelser og at prioritere ved mangel, svarer til de tre måder, spilleren kan møde en forsyningskrise på: analysere og diversificere på forhånd, lagre udholdenhed at tære på, og til sidst rationere eller rekvirere til en politisk pris.

Simuleringen forenkler kraftigt. Strategiens tolv beredskabssektorer er ført sammen til simuleringens otte budgetsektorer, som allerede bærer budgetgrebene og kapacitetskravene. Syv af dem kan holde lager: skolen har ingen forsyningsdimension i strategien og får derfor ingen. Udholdenhed måles i hele måneder og forbruges kun af de hændelser, der faktisk bryder et flow.

To afvigelser er værd at nævne. Beredskabslageret beskytter målerne, men forhindrer ikke fysisk ødelæggelse af anlæg, og det gør desuden reparationer hurtigere i sin egen sektor, fordi reservedele på hylden gør netop det. Koblingen mellem geopolitik og import påvirker, hvor hårdt et eksternt forårsaget afbrud slår, ikke hvor ofte det indtræffer, så tilfældigheden i simuleringen forbliver sammenlignelig mellem partier.

Rationering og rekvisition håndteres som to greb, mens virkeligheden kræver bekendtgørelser, myndighedsbeslutninger og lang forberedelse. Reparationsberedskabet forkorter den månedlige genopretning; den direkte reparation mod penge i anlægspanelet står som før og er en forenkling i sig selv. Formålet er at gøre afvejningerne forståelige, ikke at forudsige udfald.

Målet er modstandskraft, ikke usårbarhed

Sejrsbetingelsen, at samfundet stadig fungerer, når perioden er slut, er bogens kernebudskab i spilbar form: ingen kan garantere aldrig at blive ramt, og evnen til at stå imod, tilpasse sig og komme sig igen er det egentlige mål. Fordybelse: afsnit 1.8, Resiliens, ikke usårbarhed.