Tietoa simulaatiosta

Mikä on Kriisinkestävyys?

Johdat pohjoismaista tai baltialaista maata vuodesta 2026 vuoteen 2040. Valittavana ovat Ruotsi, Suomi, Viro, Norja ja Tanska, kullakin omat vahvuutensa ja haavoittuvuutensa. Jaat valtion budjetin kahdeksalle yhteiskunnan sektorille, korjaat ja kovennat infrastruktuuria kartalla ja hoidat kriisit, jotka keskeyttävät: kyberhyökkäykset, sabotaasin, informaatiovaikuttamisen ja sään ääri-ilmiöt. Kolme toimintaympäristöä säätelee painetta: Vakaa toimintaympäristö, Kohonnut jännite ja Hybridisota.

Vaalit pidetään vuosina 2030, 2034 ja 2038, ja kannatus ratkaisee, saatko jatkaa. Kahdeksasta sektorista kolme näkyy äänestäjille, viisi ei. Se mikä pitää maan käynnissä kriisien läpi, on pääosin sitä mitä äänestäjät eivät koskaan näe.

Et voita kukistamalla vastustajaa. Voitat, jos yhteiskunta yhä toimii kauden päättyessä. Peli päättyy yhteen kuudesta arvosanasta, Robust-tasolta alas Kollaps-tasolle. Arvosanojen nimet ovat ruotsiksi kaikilla kielillä: ne yksilöivät tuloksen tulostaululla ja profiilissasi, ja käännetty nimi näyttäisi eri tulokselta.

Kriisinkestävyys, ei haavoittumattomuus

"Ratkaiseva oivallus tietoturvaan tarttuvalle on se, ettei kyse ole haavoittumattomaksi tekeytymisestä. Mikään organisaatio, koostaan tai resursseistaan riippumatta, ei voi taata jäävänsä hyökkäyksiltä. Resilienssi, siis kyky kestää, sopeutua ja toipua, on varsinainen tavoite."

Kirjan Sveriges digitala motståndskraft (2026) luvusta 1.8, ruotsiksi.

Juuri niin simulaatio on rakennettu: et voita sillä, ettet koskaan joudu iskun kohteeksi, vaan sillä että yhteiskunta yhä toimii kauden päättyessä. Kirja on syvennys, simulaatio on harjoitusosa, ja tapahtumat joilla on vastine kirjassa näyttävät lukuviitteen jokaisen päätöksen jälkeen.

Mitä simulaatio yksinkertaistaa

Malli on aina yksinkertaistus. Taso on kansallinen, mittareita on neljä, attribuutio ratkeaa ennen kuin tutkinta on valmis, ja varjotili näyttää sen mikä todellisuudessa ei koskaan näy. Jokainen suurempi yksinkertaistus ja sen peruste on esitetty sivulla Tietoa mallista.

Kriisit ja torjunta

Rekisterissä on 31 suurta tapahtumaa: kyberhyökkäyksiä, sabotaasia, informaatiovaikuttamista, sään ääri-ilmiöitä ja huoltovarmuuskriisejä sekä satunnainen tarjous. Näiden lisäksi tulee virta pieniä häiriöitä, jotka eivät pysäytä kulkua. Osa tapahtumista esittää attribuutiokysymyksen: syyttää varhain vai odottaa tutkintaa, riskinä erehtyä kumpaankin suuntaan.

Monet kriisit etenevät reaaliajassa kartalla torjuntatilassa, jossa lennokkeja, haittaohjelmia, fyysisiä toimijoita merellä ja vaikuttamiskampanjoita kohdataan kuudella työkalulla: ilmatorjunta, kyberpuolustus, rannikkovartiosto, faktantarkistus, häirintä ja laitoksen eristäminen. Työkalujen teho seuraa sektorien kapasiteettia, ja se joka mieluummin jättää väliin, voi aina antaa torjunnan vakiintuneiden menettelyjen hoidettavaksi.

Rakenna kykyä ajan myötä

• Tutkimus: kolme polkua (kyberkyky, energiaresilienssi, viestintä), kussakin kolme askelta, yksi ohjelma kerrallaan.
• Materiaali: kaksi ostettavaa tasoa työkalua kohti, jotka lyhentävät latausaikaa ja vahvistavat vaikutusta. Kolmas askel on olemassa mutta avautuu vasta myöhemmän lisenssisopimuksen kautta.
• Sijoitetut puolustusjärjestelmät: neljä yksikkötyyppiä (ilmatorjuntapatteri, partiovene, lähisuoja ja häirintämasto), jotka sijoitetaan vapaasti kartalle ja toimivat automaattisesti torjunnan aikana. Kahdesta viiteen sijoituspaikkaa puolustuskapasiteetin mukaan. Ylläpito veloitetaan joka tammikuu. Jos se ei mahdu, yksiköitä siirretään säilöön, ja tuhoutunut kalusto voidaan aina korjata.

Harjoitukset

Tarjolla on 8 kuratoitua harjoitusskenaariota, joissa on vakioitu lähtötilanne, taattu kriisi ja purku: Maanantaiaamu johdantona, sen jälkeen Hoitoketju, Pimennys, Syvyys, Verkko, Väärät kuvat, Harmaa alue, näistä vaikein, ja Virta, jossa kaksi sektoria on ilman huoltoa yhtä aikaa eivätkä varastot riitä molemmille. Harjoitukset antavat omat harjoitusmerkkinsä mutta eivät koskaan kirjaudu kampanjan ennätyksiin, tulostauluun tai joukkuelistaan. Ne ovat opettamista varten.

Ansiomerkit ja valmiusaste

Simulaatio kirjaa hiljaisesti 27 ansiomerkkiä neljässä kategoriassa: Oppiminen, Taito, Tutkiminen ja Vastoinkäyminen. Hermot kestivät tulee, kun odotat syytöksen kanssa ja tutkinta antaa sinulle oikeuden. Ennen myrskyä edellyttää, että ennalta kovennettu laitos on yhä pystyssä kun kriisi iskee. Koko karttalehti odottaa sitä, joka saattaa kauden loppuun kaikilla viidellä maalla.

Ansiomerkit, loppuun saatetut maat ja Robust-arvosanat rakentavat yhdessä valmiusasteesi: 5 uraporrasta Esittelijästä Neuvottelevan virkamiehen, Osastopäällikön ja Valtiosihteerin kautta Kansalliseksi turvallisuusneuvonantajaksi. 6 ansiomerkkiä edellyttää tiettyä astetta ennen kuin ne voi saada.

Kriisien takana oleva todellisuus

Simulaation tapahtumat ovat kuvitteellisia mutta perustuvat todellisiin häiriöihin. Joitakin esikuvia:

• NotPetya (2017): haittaohjelma, joka levisi ukrainalaisen kirjanpito-ohjelmiston päivityksen kautta ja sen jälkeen maailmanlaajuisesti. Varustamo Maersk joutui rakentamaan suuren osan tietoympäristöstään uudelleen.
• WannaCry (2017): kiristysohjelma, joka muun muassa lamautti osia Britannian NHS:stä.
• SolarWinds (2020): takaovi, joka levisi allekirjoitettujen ohjelmistopäivitysten mukana tuhansiin organisaatioihin ja pysyi huomaamatta kuukausia.
• CrowdStrike-tapaus (2024): virheellinen sisältöpäivitys lamautti miljoonia Windows-järjestelmiä muutamassa tunnissa. Lentoyhtiöt, sairaalat ja viranomaiset seisoivat ilman että kukaan oli hyökännyt.
• Hyökkäykset Ukrainan sähköverkkoon (2015 ja 2016): hyökkääjät ohjasivat katkaisijoita etänä ja lamauttivat sähkönjakelun sadoiltatuhansilta asiakkailta.
• Oldsmar, Florida (2021): natriumhydroksidin annostusta nostettiin vesilaitoksella voimakkaasti ennen kuin operaattori puuttui asiaan. Tapaus kuvattiin ensin murroksi avoimen etäyhteyden kautta, mutta tutkinta viittasi myöhemmin käyttövirheeseen.
• Viasat KA-SAT (2022): satelliittimodeemit lamautettiin laajalti Euroopassa samalla tunnilla kun hyökkäys Ukrainaan alkoi.
• Balticconnector ja Itämeren kaapelit (2023 alkaen 2025 saakka): vaurioita kaasuputkessa ja datakaapeleissa, joissa tutkinnoilla oli vaikeuksia erottaa huolimattomuus tahallisuudesta.
• GPS-häirintä Itämerellä (vuodesta 2022): toistuvaa laajamittaista satelliittipaikannuksen häirintää, joka on vaikuttanut sekä siviili-ilmailuun että merenkulkuun.
• Slovakian vaalit (2023): manipuloitu äänitallenne puoluejohtajasta levisi vaaleja edeltävinä päivinä, vaalirauhan aikana jolloin siihen oli vaikeinta vastata.
• Ruotsin metsäpalot (2018): noin 25 000 hehtaaria paloi, ja Ruotsi pyysi kansainvälistä tukea EU:n mekanismin kautta.

Jokaisen kriisin jälkeen näytetään todellinen tausta. Sävy on asiallinen: simulaatio haluaa näyttää miten varautuminen toimii, ei pelotella.

Kartta ja tietolähteet

Rantaviivat ovat lähteestä Natural Earth 1:50m. Paikannimet, järvet ja suuremmat tiet kartalla ovat Natural Earth 1:10m -aineistosta. Kaikki kartta-aineisto on public domain. Toimintaympäristön uutiset haetaan avoimista lähteistä, ja niiden lisenssit ovat samalla sivulla.

Tekniikka ja tili

Simulaatio pyörii kokonaan selaimessasi, ilman asennusta ja ilman seurantaa. Ydin on deterministinen: tulostaulun tulokset varmistetaan palvelimella ajamalla peli uudelleen siemenluvusta ja päätöslokista.

Tili on vapaaehtoinen ja sitä käytetään tulostauluun, joukkueisiin ja ansiomerkkien, valmiusasteen ja harjoitusmerkkien synkronointiin laitteiden välillä. Kirjaudut sisään sähköpostiosoitteella ja salasanalla, eikä yhdistäminen voi koskaan laskea astettasi. Jos pelaat ilman tiliä, ennätykset ja ansiomerkit tallentuvat vain paikallisesti selaimeesi. Lue lisää sivulta Näin käsittelemme tietojasi.

Tilillä voit myös perustaa joukkueen ja kilpailla yhdessä muiden kanssa: kriisijohtoryhmä, harjoitussali tai kurssi. Joukkueen perustaja kutsuu jakolinkillä tai sähköpostitse, ja voit olla mukana yhdessä joukkueessa kerrallaan. Joukkueen nimi ja jäsenlista ovat julkisia, aivan kuten tulostaulu.

Joukkueet asetetaan järjestykseen niiden jäsenten keskimääräisten pisteiden mukaan, jotka ovat pelanneet kauden aikana. Suuri joukkue ei siis hyödy koostaan, ja joukkue pääsee listalle vasta kun useampi jäsen on pelannut. Keskiarvon vieressä on joukkueen valmiusaste, toimintaympäristö jota joukkue pelaa useimmin, ja se mitä olette yhdessä keränneet: maat, kriisiskenaariot, ansiomerkit ja pelatut pelit.

Kaksi luvuista lasketaan tarkoituksella eri tavalla. Valmiusaste lasketaan kaikkien jäsenten yli, koska aste on jotain jota kannetaan mukana, kun taas pisteet lasketaan vain niiden yli jotka ovat pelanneet kauden aikana: nolla sille joka ei ole ehtinyt pelata tekisi listasta ahkeruuden mittarin osaamisen sijaan. Ja se mitä joukkue on kerännyt, koskee aina kaikkia aikoja, olipa valittu kausi mikä tahansa, koska ansiomerkit ja vieraillut maat eivät kanna päivämäärää.

Julkaisija

Kriisinkestävyys on riippumaton tuote, jonka on tehnyt VER&IT AB. Sitä ei ole julkaissut eikä tilannut mikään viranomainen.