Simulatsioonist

Mis on Vastupanuvõime?

Sa juhid Põhjamaade või Balti riiki aastast 2026 aastani 2040. Valida saab Rootsi, Soome, Eesti, Norra ja Taani vahel, igaühel oma tugevused ja haavatavused. Sa jaotad riigieelarve kaheksa ühiskonnasektori vahel, parandad ja kõvendad taristut kaardil ning tegeled kriisidega, mis vahele tulevad: küberrünnakud, sabotaaž, infomõjutamine ja äärmuslik ilm. Kolm olukorda määravad surve: Stabiilne olukord, Kasvav pinge ja Hübriidsõda.

Valimised toimuvad 2030., 2034. ja 2038. aastal, ja toetus otsustab, kas sa saad jätkata. Kaheksast sektorist kolme näevad valijad, viit mitte. See, mis hoiab riigi kriiside kestel käigus, on peamiselt seda, mida valijad kunagi ei näe.

Sa ei võida vastast alistades. Sa võidad, kui ühiskond ikka toimib, kui ametiaeg on läbi. Mäng lõpeb ühe kuuest hindest, Robust-tasemelt alla Kollaps-tasemeni. Hinnete nimed on kõigis keeltes rootsi keeles: need identifitseerivad tulemuse edetabelis ja sinu profiilis, ja tõlgitud nimi näeks välja nagu teine tulemus.

Vastupanuvõime, mitte haavamatus

"Otsustav tähelepanek sellele, kes infoturbega tegelema hakkab, on see, et asi ei ole enda haavamatuks tegemises. Ükski organisatsioon, olenemata suurusest või ressurssidest, ei saa tagada, et teda kunagi ei rünnata. Vastupidavus, see tähendab võime vastu pidada, kohaneda ja taastuda, on tegelik eesmärk."

Raamatu Sveriges digitala motståndskraft (2026) punktist 1.8, rootsi keeles.

Täpselt nii on simulatsioon üles ehitatud: sa ei võida sellega, et sind kunagi ei tabata, vaid sellega, et ühiskond ikka toimib, kui ametiaeg on läbi. Raamat on süvendus, simulatsioon on õppeosa, ja sündmused, millel on raamatus vaste, näitavad peatükiviidet pärast iga otsust.

Mida simulatsioon lihtsustab

Mudel on alati lihtsustus. Tase on riiklik, mõõdikuid on neli, omistamine otsustatakse enne, kui uurimine on lõpetatud, ja varikonto näitab seda, mida tegelikkuses kunagi ei näe. Iga suurem lihtsustus ja selle põhjus on esitatud lehel Mudelist.

Kriisid ja tõrje

Registris on 31 suurt sündmust: küberrünnakud, sabotaaž, infomõjutamine, äärmuslik ilm ja varustuskriisid, pluss mõni üksik pakkumine. Lisaks tuleb voog väiksemaid intsidente, mis kulgu ei peata. Osa sündmusi esitab omistamisküsimuse: süüdistada varakult või oodata uurimist, riskiga eksida mõlemas suunas.

Paljud kriisid kulgevad reaalajas kaardil tõrjerežiimis, kus droonidele, pahavarale, füüsilistele tegutsejatele merel ja mõjutuskampaaniatele vastatakse kuue tööriistaga: õhutõrje, küberkaitse, rannikuvalve, faktikontroll, segamine ja rajatise isoleerimine. Tööriistade tugevus järgib sektorite võimekust, ja see, kes pigem loobub, võib tõrje alati jätta püsikorra hooleks.

Ehita võimekust aja jooksul

• Teadus: kolm suunda (kübervõimekus, energiavastupidavus, side), igaühes kolm astet, üks programm korraga.
• Materjal: kaks ostetavat taset tööriista kohta, mis lühendavad laadimist ja tugevdavad mõju. Kolmas aste on olemas, kuid avaneb alles hilisema litsentsilepingu kaudu.
• Paigutatud kaitsed: neli üksusetüüpi (õhutõrjepatarei, patrull-laev, lähikaitse ja segamismast), mis paigutatakse kaardil vabalt ja toimivad tõrje ajal automaatselt. Kahest viie paigutuskohani olenevalt kaitsevõimekusest. Ülalpidamine arvestatakse maha igal jaanuaril. Kui see ei mahu, pannakse üksused hoidlasse, ja purustatud tehnikat saab alati parandada.

Õppused

Siin on 8 kureeritud õppusestsenaariumi standarditud algolukorra, garanteeritud kriisi ja kokkuvõttega: Esmaspäevahommik sissejuhatuseks, seejärel Ravikett, Pimendus, Sügavus, Võrk, Valepildid, Hall ala, neist kõige raskem, ja Vool, kus kaks sektorit on korraga ilma varustuseta ja varudest ei jätku mõlemale. Õppused annavad oma õppusemärgid, kuid ei lähe kunagi arvesse kampaania rekordites, edetabelis ega tiimide loendis. Need on olemas õpetamiseks.

Teenetemärgid ja valmisoleku aste

Simulatsioon märgib vaikselt üles 27 teenetemärki neljas kategoorias: Õppimine, Oskus, Uurimine ja Vastulöök. Külm närv tuleb siis, kui ootad süüdistusega ja uurimine annab sulle õiguse. Enne tormi nõuab, et ette kõvendatud rajatis seisaks veel siis, kui kriis tabab. Kogu kaardileht ootab seda, kes viib ametiaja lõpuni kõigi viie riigiga.

Teenetemärgid, lõpetatud riigid ja Robust-hinded ehitavad koos sinu valmisoleku astme: 5 karjääriastet Nõunikust Osakonnajuhataja, Asekantsleri ja Kantsleri kaudu Riikliku julgeoleku nõunikuni. 6 teenetemärki nõuab teatud astet, enne kui neid saab võtta.

Kriiside taga olev tegelikkus

Simulatsiooni sündmused on väljamõeldud, kuid tuginevad tegelikele intsidentidele. Mõned eeskujud:

• NotPetya (2017): pahavara, mis levis Ukraina raamatupidamistarkvara uuenduse kaudu ja seejärel üle maailma. Laevafirma Maersk pidi suure osa oma IT-keskkonnast uuesti üles ehitama.
• WannaCry (2017): lunavara, mis muu hulgas halvas osa Briti NHS-ist.
• SolarWinds (2020): tagauks, mis levis allkirjastatud tarkvarauuenduste kaudu tuhandetesse organisatsioonidesse ja jäi kuudeks avastamata.
• CrowdStrike'i juhtum (2024): vigane sisuuuendus halvas mõne tunniga miljoneid Windowsi süsteeme. Lennufirmad, haiglad ja ametid seisid, ilma et keegi oleks rünnanud.
• Rünnakud Ukraina elektrivõrgu vastu (2015 ja 2016): ründajad juhtisid lüliteid kaugelt ja halvasid elektrivarustuse sadadele tuhandetele klientidele.
• Oldsmar, Florida (2021): naatriumhüdroksiidi doseerimist veepuhastusjaamas tõsteti järsult, enne kui käitaja sekkus. Juhtumit kirjeldati esmalt sissetunguna avatud kaugjuurdepääsu kaudu, kuid uurimine osutas hiljem käsitsemisveale.
• Viasat KA-SAT (2022): satelliitmodemid halvati suures osas Euroopast samal tunnil, mil algas sissetung Ukrainasse.
• Balticconnector ja Läänemere kaablid (2023 kuni 2025): kahjustused gaasitorul ja andmekaablitel, kus uurimistel oli raske eristada hooletust tahtlusest.
• GPS-häirimine Läänemere kohal (alates 2022): korduv ulatuslik satelliitnavigatsiooni häirimine, mis on mõjutanud nii tsiviillennundust kui ka meresõitu.
• Valimised Slovakkias (2023): manipuleeritud helisalvestis erakonnajuhist levis valimiste eelsetel päevadel, valimisvaikuse ajal, mil sellele oli kõige raskem vastata.
• Metsatulekahjud Rootsis (2018): põles umbes 25 000 hektarit ja Rootsi palus rahvusvahelist abi ELi mehhanismi kaudu.

Pärast iga kriisi näidatakse tegelikku tausta. Toon on asjalik: simulatsioon tahab näidata, kuidas valmisolek toimib, mitte hirmutada.

Kaart ja andmeallikad

Rannajooned pärinevad allikast Natural Earth 1:50m. Kohanimed, järved ja suuremad teed kaardil pärinevad andmestikust Natural Earth 1:10m. Kogu kaardimaterjal on avalik omand. Olukorrapildi teated tuuakse avalikest allikatest, ja nende litsentsid on samal lehel.

Tehnika ja konto

Simulatsioon töötab täielikult sinu brauseris, ilma paigalduseta ja ilma jälgimiseta. Tuum on determineeritud: edetabeli tulemused kontrollib server üle, mängides mängu seemnest ja otsustelogist uuesti läbi.

Konto on vabatahtlik ja seda kasutatakse edetabeli, tiimide ning teenetemärkide, valmisoleku astme ja õppusemärkide sünkroonimiseks seadmete vahel. Sa logid sisse e-posti aadressi ja parooliga, ja ühendamine ei saa kunagi sinu astet langetada. Kui mängid ilma kontota, salvestuvad rekordid ja teenetemärgid ainult kohalikult sinu brauserisse. Loe lähemalt lehelt Kuidas me sinu andmeid käitleme.

Kontoga saad luua ka tiimi ja võistelda koos teistega: kriisijuhtimisrühm, õppusesaal või kursus. See, kes tiimi loob, kutsub jagamislingi või e-postiga, ja korraga saad olla ühes tiimis. Tiimi nimi ja liikmete loend on avalikud, täpselt nagu edetabel.

Tiime järjestatakse nende liikmete keskmiste punktide järgi, kes on ametiaja jooksul mänginud. Suur tiim ei saa seega suurusest eelist, ja tiim kvalifitseerub loendisse alles siis, kui mitu liiget on mänginud. Keskmise kõrval on tiimi valmisoleku aste, olukord, mida tiim kõige sagedamini mängib, ja see, mida te üheskoos olete kogunud: riigid, kriisistsenaariumid, teenetemärgid ja mängitud mängud.

Kaks arvu loetakse meelega erinevalt. Valmisoleku aste arvutatakse kõigi liikmete üle, sest aste on midagi, mida kantakse endaga kaasas, samas kui punktid arvutatakse ainult nende üle, kes on ametiaja jooksul mänginud: null selle eest, kes pole jõudnud mängida, muudaks loendi töökuse mõõduks oskuse asemel. Ja see, mida tiim on kogunud, kehtib alati läbi aegade, olenemata sellest, millise perioodi oled valinud, sest teenetemärgid ja külastatud riigid ei kanna kuupäeva.

Väljaandja

Vastupanuvõime on sõltumatu toode ettevõttelt VER&IT AB. Seda ei ole välja andnud ega tellinud ükski riigiasutus.