Om modellen

Vad simuleringen förenklar och varför. En modell är alltid en förenkling, och den som vet var förenklingarna sitter kan lita på resten.

Varför en modell

Simuleringen är byggd för att göra beredskapens avvägningar kännbara: begränsad budget, sjunkande opinion och kapacitet som inte räcker till allt. Det kräver att verkligheten kokas ner. Den här sidan redovisar de största förenklingarna öppet, med hänvisning till boken Sveriges digitala motståndskraft för den fullständiga bilden. Boken och simuleringen delar begrepp, aktörer och scenarier; boken äger djupet.

Nationell nivå, inte organisationens

Du styr ett land, inte en verksamhet. Rapporteringsfristerna (tidig varning inom 24 timmar, incidentanmälan inom 72, slutrapport inom 30 dagar), ledningssystem och enskilda kontroller abstraheras därför till nationella beslut och sektorkapacitet. I simuleringen syns de som en rad i händelsetexterna, i verkligheten är de organisationens vardag. Fördjupning: kapitel 17, Incidenthantering och rapportering.

Fyra mätare

Motståndskraft, ekonomi, förtroende och geopolitik sammanfattar tusentals verkliga indikatorer i fyra tal, för att beslutens riktning ska synas direkt. Notera att mätaren Motståndskraft är simuleringens smala mått på funktionsförmåga, medan bokens titelbegrepp är bredare: förmågan att förebygga, stå emot, hantera, återhämta sig och lära. Fördjupning: kapitel 12, Budget och styrelsekommunikation, om nyckeltal som beslutsunderlag.

Kapacitet byggs långsamt

Sektorkapacitet rör sig trögt: en budgetomläggning tar år att slå igenom och en sektor på hög nivå kräver löpande anslag bara för att stå still. Det är medvetet. Förmåga byggs i år, inte i budgetposter, och pengar ersätter aldrig personal. Fördjupning: kapitel 9, Bygga cybersäkerhetsstrategi, och kapitel 13 om vägen till ett ledningssystem.

Budgeten som årsanslag

Statsbudgeten läggs som procentsatser med en reserv för kriser, reparation och investeringar. Verklighetens budgetprocess är kontinuerlig förhandling; simuleringens är ett reglage, för att avvägningen mellan sektorer ska vara hela spelet. Fördjupning: kapitel 12.

Händelserna är inspirerade, inte återgivna

Kriserna bygger på verkliga incidenter men är flyttade i tid, plats och omfattning, och förlagorna redovisas efter varje beslut samt på sidan Om simuleringen. Simuleringen namnger avsiktligt inga angriparstater; boken beskriver aktörskategorierna och deras metoder. Fördjupning: kapitel 2, Hackare och hotaktörer, och kapitel 24, På horisonten.

Attributionsmekaniken

Vid händelser med oklar orsak avgör simuleringen slumpmässigt, med 55 mot 45 för avsikt, om utredningen landar i avsikt eller olycka. Verklig attribution är månader av teknisk utredning och underrättelsearbete, inte slump. Mekaniken gestaltar beslutsfattarens dilemma: du måste agera innan svaret finns. Fördjupning: kapitel 1, avsnitt 1.1 om gråzonen, och avsnitt 24.5 om hybridhoten.

Skuggkontot

Efter varje kris visar simuleringen den skada dina investeringar avvärjde. I verkligheten finns inget sådant konto: avvärjd skada syns inte i någon uppföljning, och det är själva anledningen till att beredskap är svår att finansiera. Skuggkontot är alltså inte realism, det är poängen. Fördjupning: kapitel 12, om kostnaden för att inte investera.

Insatsläget

Realtidsinsatserna komprimerar dagar och veckor av operativ incidenthantering till minuter, för att skillnaden mellan uppbyggd och försummad förmåga ska bli kännbar i handen. Verktygens verkan styrs av sektorkapacitet, forskning, materiel och kulturlager, inte av skicklighet med musen: den som avstår kan alltid överlåta insatsen till stående rutiner. Fördjupning: kapitel 16, SOC och IRT, och kapitel 17.

Beredskapsmekanikerna och boken

Fyra av simuleringens mekaniker är byggda direkt ur bokens teser:

Målet är resiliens, inte osårbarhet

Vinstvillkoret, att samhället fortfarande fungerar när perioden är slut, är bokens kärnbudskap i spelbar form: ingen kan garantera att den aldrig drabbas, och förmågan att stå emot, anpassa sig och återhämta sig är det egentliga målet. Fördjupning: avsnitt 1.8, Resiliens, inte osårbarhet.