Om modellen

Hvorfor en modell

Simuleringen er bygd for å gjøre beredskapens avveininger merkbare: begrenset budsjett, synkende oppslutning og kapasitet som ikke strekker til alt. Det krever at virkeligheten kokes ned. Denne siden legger fram de største forenklingene åpent, med henvisning til boken Sveriges digitala motståndskraft for det fullstendige bildet. Boken og simuleringen deler begreper, aktører og scenarier; boken eier dybden.

Nasjonalt nivå, ikke organisasjonens

Du styrer et land, ikke en virksomhet. Rapporteringsfristene (tidlig varsel innen 24 timer, hendelsesmelding innen 72, sluttrapport innen 30 dager), styringssystemer og enkeltkontroller abstraheres derfor til nasjonale beslutninger og sektorkapasitet. I simuleringen synes de som en linje i hendelsestekstene, i virkeligheten er de organisasjonens hverdag. Fordypning: kapittel 17, om hendelseshåndtering og rapportering.

Fire målere

Motstandsdyktighet, økonomi, tillit og geopolitikk sammenfatter tusenvis av virkelige indikatorer i fire tall, slik at retningen på en beslutning synes med en gang. Merk at måleren Motstandsdyktighet er simuleringens smale mål på funksjonsevne, mens bokens tittelbegrep er bredere: evnen til å forebygge, stå imot, håndtere, komme seg igjen og lære. Fordypning: kapittel 12, om budsjett og styrekommunikasjon, og nøkkeltall som beslutningsgrunnlag.

Kapasitet bygges langsomt

Sektorkapasitet beveger seg tregt: en budsjettomlegging tar år å slå gjennom, og en sektor på høyt nivå krever løpende bevilgninger bare for å stå stille. Det er bevisst. Evne bygges i år, ikke i budsjettposter, og penger erstatter aldri folk. Fordypning: kapittel 9, om å bygge en cybersikkerhetsstrategi, og kapittel 13 om veien til et styringssystem.

Budsjettet som årsbevilgning

Statsbudsjettet legges som prosentsatser med en reserve for kriser, reparasjon og investeringer. Virkelighetens budsjettprosess er kontinuerlig forhandling; simuleringens er en spak, slik at avveiningen mellom sektorer er hele spillet. Fordypning: kapittel 12.

Hendelsene er inspirerte, ikke gjengitte

Krisene bygger på virkelige hendelser, men er flyttet i tid, sted og omfang, og forelegg legges fram etter hver beslutning og på siden Om simuleringen. Simuleringen navngir bevisst ingen angripende stater; boken beskriver aktørkategoriene og metodene deres. Fordypning: kapittel 2, om hackere og trusselaktører, og kapittel 24, på horisonten.

Attribusjonsmekanikken

Ved hendelser med uklar årsak avgjør simuleringen tilfeldig, med 55 mot 45 for hensikt, om etterforskningen lander på hensikt eller ulykke. Virkelig attribusjon er måneder med teknisk etterforskning og etterretningsarbeid, ikke tilfeldighet. Mekanikken gestalter beslutningstakerens dilemma: du må handle før svaret finnes. Fordypning: kapittel 1, avsnitt 1.1 om gråsonen, og avsnitt 24.5 om hybridtruslene.

Skyggekontoen

Etter hver krise viser simuleringen den skaden investeringene dine avverget. I virkeligheten finnes ingen slik konto: avverget skade synes ikke i noen oppfølging, og det er nettopp derfor beredskap er vanskelig å finansiere. Skyggekontoen er altså ikke realisme, den er poenget. Fordypning: kapittel 12, om kostnaden ved ikke å investere.

Innsatsmodusen

Sanntidsinnsatsene komprimerer dager og uker med operativ hendelseshåndtering til minutter, slik at forskjellen mellom oppbygd og forsømt evne blir merkbar i hånden. Virkningen av verktøyene styres av sektorkapasitet, forskning, materiell og kulturlag, ikke av ferdighet med musen: den som avstår, kan alltid overlate innsatsen til stående rutiner. Fordypning: kapittel 16, om SOC og IRT, og kapittel 17.

Beredskapsmekanikkene og boken

Fire av simuleringens mekanikker er bygd direkte ut fra bokens teser:

• Tre lag: resiliens bygges i lagene teknologi, organisasjon og kultur, der kulturen avgjør og teknologi alltid kan omgås. Angrep som rettes mot mennesker, går rundt tekniske sperrer. Avsnitt 1.8.
• Stabsøvelser: en plan som aldri er øvd, er en hypotese. Uøvde områder håndterer sin første virkelige krise dårligere. Kapittel 17.7 og 23.6.
• Trusselinformasjonsdeling: tilkobling til MISP-SE gir forvarsel før cyberangrep. Lav kostnad, tydelig nytte, en kollektiv investering. Kapittel 22.
• Diversifisering: single vendor-strategien er effektiv i fredstid og farlig i krise. Diversifiserte avhengigheter demper leverandørhendelser. Kapittel 7 og 23.5.

Forsyningsberedskapen

Forsyningsdelen bygger på Sveriges nasjonale strategi for forsyningsberedskap for totalforsvarsperioden 2025 til 2030. Strategiens tre mål, å opprettholde flyter, å kompensere for forstyrrelser og å prioritere ved mangel, svarer til de tre måtene spilleren kan møte en forsyningskrise på: analysere og diversifisere på forhånd, lagre utholdenhet å ta av, og til sist rasjonere eller rekvirere til en politisk pris.

Simuleringen forenkler kraftig. Strategiens tolv beredskapssektorer er ført sammen til simuleringens åtte budsjettsektorer, som allerede bærer budsjettspakene og kapasitetskravene. Sju av dem kan holde lager: skolen har ingen forsyningsdimensjon i strategien og får derfor ingen. Utholdenhet måles i hele måneder og forbrukes bare av de hendelsene som faktisk bryter en flyt.

To avvik er verdt å nevne. Beredskapslageret beskytter målerne, men hindrer ikke fysisk ødeleggelse av anlegg, og det gjør dessuten reparasjoner raskere i sin egen sektor, fordi reservedeler på hyllen gjør nettopp det. Koblingen mellom geopolitikk og import påvirker hvor hardt et eksternt forårsaket avbrudd slår, ikke hvor ofte det inntreffer, slik at tilfeldigheten i simuleringen forblir sammenlignbar mellom partier.

Rasjonering og rekvirering håndteres som to spaker, mens virkeligheten krever forskrifter, myndighetsvedtak og lang forberedelse. Reparasjonsberedskapen forkorter den månedlige gjenopphentingen; den direkte reparasjonen mot penger i anleggspanelet står som før, og er en forenkling i seg selv. Formålet er å gjøre avveiningene forståelige, ikke å forutsi utfall.

Målet er motstandsdyktighet, ikke usårbarhet

Seiersvilkåret, at samfunnet fortsatt fungerer når perioden er slutt, er bokens kjernebudskap i spillbar form: ingen kan garantere at de aldri blir rammet, og evnen til å stå imot, tilpasse seg og komme seg igjen er det egentlige målet. Fordypning: avsnitt 1.8, Resiliens, ikke usårbarhet.