Tietoa mallista
Mitä simulaatio yksinkertaistaa ja miksi. Malli on aina yksinkertaistus, ja se joka tietää missä yksinkertaistukset ovat, voi luottaa muuhun.
Miksi malli
Simulaatio on rakennettu tekemään varautumisen punninnat tuntuviksi: rajallinen budjetti, laskeva kannatus ja kapasiteetti joka ei riitä kaikkeen. Se vaatii, että todellisuus keitetään kokoon. Tämä sivu esittää suurimmat yksinkertaistukset avoimesti, viitaten kirjaan Sveriges digitala motståndskraft täydellisen kuvan osalta. Kirja ja simulaatio jakavat käsitteet, toimijat ja skenaariot; kirja omistaa syvyyden.
Kansallinen taso, ei organisaation
Johdat maata, et organisaatiota. Raportointimääräajat (ennakkovaroitus 24 tunnin kuluessa, häiriöilmoitus 72 tunnin kuluessa, loppuraportti 30 päivän kuluessa), johtamisjärjestelmät ja yksittäiset kontrollit abstrahoidaan siksi kansallisiksi päätöksiksi ja sektorikapasiteetiksi. Simulaatiossa ne näkyvät rivinä tapahtumateksteissä, todellisuudessa ne ovat organisaation arkea. Syvennys: luku 17, häiriönhallinta ja raportointi.
Neljä mittaria
Kriisinkestävyys, talous, luottamus ja geopolitiikka tiivistävät tuhannet todelliset indikaattorit neljään lukuun, jotta päätöksen suunta näkyisi heti. Huomaa, että mittari Kriisinkestävyys on simulaation kapea toimintakyvyn mitta, kun taas kirjan otsikkokäsite on laajempi: kyky ennaltaehkäistä, kestää, hallita, toipua ja oppia. Syvennys: luku 12, budjetti ja hallitusviestintä, sekä tunnusluvut päätöksenteon pohjana.
Kapasiteetti rakentuu hitaasti
Sektorikapasiteetti liikkuu jähmeästi: budjettimuutos vie vuosia lyödäkseen läpi, ja korkealla tasolla oleva sektori vaatii jatkuvaa rahoitusta pelkästään pysyäkseen paikallaan. Se on tarkoituksellista. Kyky rakennetaan vuosissa, ei budjettiriveissä, eikä raha korvaa koskaan henkilöstöä. Syvennys: luku 9, kyberturvallisuusstrategian rakentaminen, ja luku 13 tiestä johtamisjärjestelmään.
Budjetti vuosimäärärahana
Valtion budjetti asetetaan prosenttiosuuksina, joissa on varaus kriiseihin, korjauksiin ja investointeihin. Todellisuuden budjettiprosessi on jatkuvaa neuvottelua; simulaation on liukusäädin, jotta punninta sektorien välillä olisi koko peli. Syvennys: luku 12.
Tapahtumat ovat inspiroituja, eivät toistettuja
Kriisit perustuvat todellisiin häiriöihin mutta on siirretty ajassa, paikassa ja laajuudessa, ja esikuvat esitetään jokaisen päätöksen jälkeen sekä sivulla Tietoa simulaatiosta. Simulaatio ei tarkoituksella nimeä yhtään hyökkäävää valtiota; kirja kuvaa toimijakategoriat ja niiden menetelmät. Syvennys: luku 2, hakkerit ja uhkatoimijat, ja luku 24, horisontissa.
Attribuutiomekaniikka
Tapahtumissa joiden syy on epäselvä simulaatio ratkaisee satunnaisesti, suhteessa 55 vastaan 45 tahallisuuden hyväksi, päätyykö tutkinta tahallisuuteen vai onnettomuuteen. Todellinen attribuutio on kuukausia teknistä tutkintaa ja tiedustelutyötä, ei sattumaa. Mekaniikka kuvaa päättäjän ristiriitaa: on toimittava ennen kuin vastaus on olemassa. Syvennys: luku 1, kohta 1.1 harmaasta alueesta, ja kohta 24.5 hybridiuhista.
Varjotili
Jokaisen kriisin jälkeen simulaatio näyttää vahingon jonka investointisi torjuivat. Todellisuudessa tällaista tiliä ei ole: torjuttu vahinko ei näy missään seurannassa, ja juuri siksi varautumista on vaikea rahoittaa. Varjotili ei siis ole realismia, se on koko pointti. Syvennys: luku 12, investoimatta jättämisen hinta.
Torjuntatila
Reaaliaikaiset torjunnat tiivistävät päiviä ja viikkoja operatiivista häiriönhallintaa minuuteiksi, jotta ero rakennetun ja laiminlyödyn kyvyn välillä tulisi käsin tuntuvaksi. Työkalujen vaikutusta ohjaavat sektorikapasiteetti, tutkimus, materiaali ja kulttuurikerros, ei hiirenkäyttötaito: se joka jättää väliin, voi aina antaa torjunnan vakiintuneiden menettelyjen hoidettavaksi. Syvennys: luku 16, SOC ja IRT, sekä luku 17.
Varautumismekaniikat ja kirja
Neljä simulaation mekaniikkaa on rakennettu suoraan kirjan teeseistä:
- Kolme kerrosta: resilienssi rakennetaan kerroksissa tekniikka, organisaatio ja kulttuuri, joista kulttuuri ratkaisee ja tekniikka voidaan aina kiertää. Ihmisiin kohdistuvat hyökkäykset kiertävät tekniset suojat. Kohta 1.8.
- Esikuntaharjoitukset: suunnitelma jota ei ole koskaan harjoiteltu on hypoteesi. Harjoittelemattomat alueet hoitavat ensimmäisen todellisen kriisinsä huonommin. Luvut 17.7 ja 23.6.
- Uhkatiedon jakaminen: liittyminen MISP-SE:hen antaa ennakkovaroituksen ennen kyberhyökkäyksiä. Matala kustannus, selvä hyöty, kollektiivinen investointi. Luku 22.
- Hajauttaminen: yhden toimittajan strategia on tehokas rauhan aikana ja vaarallinen kriisissä. Hajautetut riippuvuudet vaimentavat toimittajatapahtumia. Luvut 7 ja 23.5.
Huoltovarmuus
Huolto-osuus perustuu Ruotsin kansalliseen huoltovarmuusstrategiaan kokonaismaanpuolustuksen kaudelle 2025 alkaen 2030 saakka. Strategian kolme tavoitetta, virtojen ylläpitäminen, häiriöiden kompensointi ja priorisointi pulan aikana, vastaavat kolmea tapaa jolla pelaaja voi kohdata huoltokriisin: analysoida ja hajauttaa etukäteen, varastoida kestävyyttä josta ottaa, ja viimeisenä säännöstellä tai ottaa haltuun poliittiseen hintaan.
Simulaatio yksinkertaistaa voimakkaasti. Strategian kaksitoista varautumissektoria on koottu simulaation kahdeksaan budjettisektoriin, jotka jo kantavat budjettisäätimet ja kapasiteettivaatimukset. Seitsemän niistä voi pitää varastoa: koulutuksella ei ole huoltoulottuvuutta strategiassa eikä se siksi saa varastoa. Kestävyys mitataan kokonaisina kuukausina ja sitä kuluttavat vain ne tapahtumat jotka todella katkaisevat virran.
Kaksi poikkeamaa on syytä mainita. Varmuusvarasto suojaa mittareita mutta ei estä laitosten fyysistä tuhoutumista, ja se lisäksi nopeuttaa korjauksia omalla sektorillaan, koska hyllyllä olevat varaosat tekevät juuri sen. Geopolitiikan ja tuonnin välinen kytkös vaikuttaa siihen kuinka kovaa ulkoisesti aiheutettu katkos iskee, ei siihen kuinka usein se tapahtuu, jotta satunnaisuus simulaatiossa pysyisi vertailukelpoisena pelien välillä.
Säännöstelyä ja haltuunottoa käsitellään kahtena vipuna, kun taas todellisuus vaatii asetuksia, viranomaispäätöksiä ja pitkää valmistelua. Korjausvalmius lyhentää kuukausittaista toipumista; suora korjaus rahaa vastaan laitospaneelissa on ennallaan ja on itsessään yksinkertaistus. Tarkoitus on tehdä punninnoista ymmärrettäviä, ei ennustaa lopputuloksia.
Tavoite on kriisinkestävyys, ei haavoittumattomuus
Voittoehto, että yhteiskunta yhä toimii kauden päättyessä, on kirjan ydinviesti pelattavassa muodossa: kukaan ei voi taata jäävänsä iskuilta, ja kyky kestää, sopeutua ja toipua on varsinainen tavoite. Syvennys: kohta 1.8, Resilienssi, ei haavoittumattomuus.