Om simuleringen
En nationell beredskapssimulering, och verkligheten bakom den.
Vad är Motståndskraft?
Du styr ett nordiskt eller baltiskt land från 2026 till 2040. Valet står mellan Sverige, Finland, Estland, Norge och Danmark, vart och ett med egna styrkor och sårbarheter. Du fördelar statsbudgeten över åtta samhällssektorer, lagar och härdar infrastrukturen på kartan och hanterar kriserna som avbryter: cyberangrepp, sabotage, desinformation och naturhändelser. Tre omvärldslägen styr trycket: Stabil omvärld, Ökad spänning och Hybridkrig.
Val hålls 2030, 2034 och 2038, och opinionsstödet avgör om du får fortsätta. Tre av de åtta sektorerna syns för väljarna, fem gör det inte. Det som håller landet igång under kriserna är i huvudsak sådant väljarna aldrig ser.
Du vinner inte genom att besegra en motståndare. Du vinner om samhället fortfarande fungerar när perioden är slut. Partiet slutar i ett av sex betyg, från Robust ner till Kollaps.
Resiliens, inte osårbarhet
"En avgörande insikt för den som tar sig an informationssäkerhet är att det inte handlar om att göra sig osårbar. Ingen organisation, oavsett storlek eller resurser, kan garantera att den aldrig drabbas av ett angrepp. Resiliens, alltså förmågan att stå emot, anpassa sig och återhämta sig, är det egentliga målet."
Ur avsnitt 1.8 i boken Sveriges digitala motståndskraft (2026).
Det är exakt så simuleringen är byggd: du vinner inte genom att aldrig drabbas, utan om samhället fortfarande fungerar när perioden är slut. Boken är fördjupningen, simuleringen är övningsdelen, och händelser med bokmotsvarighet visar en kapitelhänvisning efter varje beslut.
Vad simuleringen förenklar
En modell är alltid en förenkling. Nivån är nationell, mätarna är fyra, attributionen avgörs innan utredningen är klar och skuggkontot visar det som i verkligheten aldrig syns. Varje större förenkling, och varför den är gjord, redovisas på sidan Om modellen.
Kriser och insatser
Registret rymmer 31 stora händelser: cyberangrepp, sabotage, informationspåverkan, extremväder och försörjningskriser, plus något enstaka erbjudande. Därtill kommer en ström av småincidenter som inte pausar förloppet. Vissa händelser ställer attributionsfrågan: anklaga tidigt eller avvakta utredningen, med risk att få fel åt båda hållen.
Många kriser utspelas i realtid på kartan i ett insatsläge, där drönare, skadlig kod, fysiska aktörer till sjöss och påverkanskampanjer möts med sex verktyg: luftvärn, cyberförsvar, kustbevakning, faktagranskning, störsändning och att isolera en anläggning. Verktygens styrka styrs av sektorernas kapacitet, och den som hellre avstår kan alltid överlåta insatsen till stående rutiner.
Bygg förmåga över tid
- Forskning: tre spår (cyberförmåga, energiresiliens, kommunikation) om tre steg vardera, ett program i taget.
- Materiel: två köpbara nivåer per verktyg som kortar omladdningen och stärker verkan. Ett tredje steg finns men låses upp först genom ett licensavtal längre fram.
- Utplacerade försvar: fyra pjästyper (luftvärnsbatteri, patrullbåt, närskydd och störsändarmast) som grupperas fritt på kartan och verkar automatiskt under insatser. Två till fem grupperingsplatser beroende på försvarskapacitet. Underhållet dras varje januari. Ryms det inte ställs pjäser i malpåse, och utslagen materiel kan alltid repareras.
Övningar
Sju kurerade övningsscenarier med standardiserat startläge, garanterad kris och debrief: Måndagsmorgon som introduktion, därefter Vårdkedjan, Mörkläggning, Djupet, Nätet, Falska bilder och Gråzon, den svåraste av dem. Övningarna ger egna övningsmärken men räknas aldrig in i kampanjens rekord eller topplistan. De finns för att lära.
Utmärkelser och beredskapsgrad
Simuleringen noterar stillsamt 27 utmärkelser i fyra kategorier: Lärande, Skicklighet, Utforskning och Motgång. Is i magen får du när du avvaktar med en anklagelse och utredningen ger dig rätt. Före stormen kräver att en anläggning som härdats i förväg står kvar när krisen träffar. Hela kartbladet väntar den som fullbordar perioden med alla fem länder.
Utmärkelserna, de fullbordade länderna och Robust-betygen bygger tillsammans din beredskapsgrad: fem karriärsteg från Handläggare via Kansliråd, Departementsråd och Statssekreterare till Nationell säkerhetsrådgivare. Sex av utmärkelserna kräver en viss grad innan de kan tas.
Verkligheten bakom kriserna
Simuleringens händelser är fiktiva men bygger på verkliga incidenter. Några av förlagorna:
- NotPetya (2017): skadlig kod som spreds via en uppdatering till ukrainsk bokföringsprogramvara och sedan globalt. Rederiet Maersk fick bygga om stora delar av sin IT-miljö.
- WannaCry (2017): utpressningsvirus som bland annat lamslog delar av brittiska sjukvården NHS.
- SolarWinds (2020): en bakdörr distribuerad via signerade programuppdateringar till tusentals organisationer, oupptäckt i månader.
- CrowdStrike-incidenten (2024): en felaktig innehållsuppdatering slog ut miljontals Windows-system på några timmar. Flygbolag, sjukhus och myndigheter stod stilla utan att någon angripit.
- Angreppen mot Ukrainas elnät (2015 och 2016): angripare fjärrstyrde brytare och slog ut elförsörjningen för hundratusentals kunder.
- Oldsmar, Florida (2021): någon tog fjärrstyrningen över ett vattenverk och höjde doseringen av natriumhydroxid. En operatör såg muspekaren röra sig och ingrep.
- Viasat KA-SAT (2022): satellitmodem slogs ut över stora delar av Europa samma timme som invasionen av Ukraina inleddes.
- Balticconnector och Östersjökablarna (2023 till 2025): skador på gasledning och datakablar där utredningarna haft svårt att skilja vårdslöshet från avsikt.
- GPS-störningar över Östersjön (sedan 2022): återkommande storskalig störning av satellitnavigering som påverkat både civil luftfart och sjöfart.
- Valet i Slovakien (2023): en manipulerad ljudinspelning av en partiledare spreds dagarna före valet, under valtystnaden när den var som svårast att bemöta.
- Skogsbränderna i Sverige (2018): omkring 25 000 hektar brann och Sverige begärde internationellt stöd genom EU-mekanismen.
Efter varje kris visas den verkliga bakgrunden. Tonen är saklig: simuleringen vill visa hur beredskap fungerar, inte skrämmas.
Kartan och datakällor
Kustlinjerna kommer från Natural Earth 1:50m. Ortnamnen, sjöarna och de större vägarna på kartan kommer från Natural Earth 1:10m. Allt kartunderlag är public domain. Omvärldsnotiserna på startsidan hämtas ur öppna källor.
Teknik
Simuleringen körs helt i din webbläsare, utan installation och utan spårning. Kärnan är deterministisk: topplisteresultat verifieras av servern genom att partiet körs igen ur seed och beslutslogg.
Konto är frivilligt och används bara för topplistan och för att synka utmärkelser, beredskapsgrad och övningsmärken mellan enheter. Du loggar in med en engångslänk via e-post, utan lösenord, och en sammanslagning kan aldrig sänka din grad. Kör du utan konto sparas rekord och utmärkelser bara lokalt i din webbläsare.
Avsändare
Motståndskraft är en oberoende produkt från VER&IT AB. Den är inte utgiven av och inte framtagen på uppdrag av någon myndighet.