Beredskapsövning på en halvdag
Öva krisledning
utan att bygga övningen först
Motståndskraft är en gratis beredskapssimulering där gruppen styr ett land från 2026 till 2040: fördelar budgeten, härdar infrastrukturen och fattar besluten när kriserna avbryter. Åtta färdiga scenarier, ingen förberedelse, inget förarbete.
Gratis. Körs i webbläsaren, ingen installation. Inget konto behövs för att prova.
Vad gruppen faktiskt tränar
Tre saker som är svåra att öva på annat sätt
-
Beslut under osäkerhet
Vissa kriser ställer attributionsfrågan innan utredningen är klar: anklaga tidigt eller avvakta, med risk att få fel åt båda hållen. Det är den svåraste kompetensen i en krisledning och den enda som inte går att läsa sig till.
-
Att värdera det som aldrig syns
Efter varje kris visas skuggkontot: den skada investeringarna avvärjde. Det ger en ledningsgrupp ett språk för att motivera det som annars aldrig dyker upp i en uppföljning.
-
Prioritering under knapphet
Tre av åtta sektorer syns för väljarna, fem gör det inte. Det som håller landet igång under kriserna är i huvudsak det väljarna aldrig ser. Samma spänning som säkerhetsbudget mot kvartalsrapport.
I verkligheten finns inget sådant konto: avvärjd skada syns inte i någon uppföljning, och det är själva anledningen till att beredskap är svår att finansiera. Skuggkontot är alltså inte realism, det är poängen.
Ur simuleringen
Så ser det ut
Kartan, ett krisbeslut, en realtidsinsats och slutskärmen. Klicka för att förstora.
-
Kartan med anläggningar, lägesbild och budgetreglagen -
Ett krisbeslut med val och konsekvenser -
Realtidsinsatsen när något pågår -
Slutskärmen med betyg och skuggkonto
Praktiken
Så gör du det till en övning
Målgruppen är grupper: krisledningsgrupper, övningssalar, kurser. Lagfunktionen låter en sådan grupp jämföra sig med en annan utan att någon behöver dela konto.
- 01
Skapa laget
Lagledaren skapar ett lag och bjuder in gruppen med en delningslänk eller via e-post. Inbjudningskoden gäller i sju dygn. - 02
Alla spelar ett parti var
I övningsläge, när det passar var och en. Tiden går långsammare och varje varning väntar tills den lästs och kvitterats. - 03
Jämför i lagvyn
Snittpoäng, beredskapsgrad och vilka kriser gruppen faktiskt mötte. Laget rankas på snitt per aktiv medlem, så ett stort lag har ingen fördel av att vara stort. - 04
Prata om besluten
Vem prioriterade det osynliga, vem anklagade för tidigt, vad kostade det. Det är här övningen ger något.
Färdigt material
Åtta scenarier att välja mellan
Varje scenario har standardiserat startläge, en garanterad kris och en inbyggd debrief. Ingen facilitatorguide behövs.
- 1
Måndagsmorgon
Introduktionen. 200 kommuner utan system. - 2
Vårdkedjan
När journalsystemet inte går att lita på. - 3
Mörkläggning
Elförsörjningen och det som hänger på den. - 4
Djupet
Kablar och ledningar på havsbotten. - 5
Nätet
Sambandet när blåljus behöver det som mest. - 6
Falska bilder
Påverkan när det är som svårast att bemöta. - 7
Gråzon
Det svåraste scenariot. Allt på en gång, inget bevisat. - 8
Flödet
Försörjningskedjan och beroendet av en enda leverantör.
Scenarierna ger egna övningsmärken men räknas aldrig in i rekord eller topplista. De finns för att lära.
Trovärdighet
Kriserna har verkliga förlagor
Faktarutan efter varje beslut redovisar förlagan. Kraven ur cybersäkerhetslagen sitter i själva mekaniken, inte i en textruta vid sidan av.
- NotPetya, 2017. Skadlig kod spridd via en uppdatering till ukrainsk bokföringsprogramvara och sedan globalt. Rederiet Maersk fick bygga om stora delar av sin IT-miljö.
- Ukrainas elnät, 2015 och 2016. Angripare fjärrstyrde brytare och slog ut elförsörjningen för hundratusentals kunder.
- SolarWinds, 2020. En bakdörr distribuerad via signerade programuppdateringar till tusentals organisationer, oupptäckt i månader.
- Viasat KA-SAT, 2022. Satellitmodem slogs ut över stora delar av Europa samma timme som invasionen av Ukraina inleddes.
- Valet i Slovakien, 2023. En manipulerad ljudinspelning av en partiledare spreds dagarna före valet, under valtystnaden när den var som svårast att bemöta.
- Balticconnector och Östersjökablarna, 2023 till 2025. Skador på gasledning och datakablar där utredningarna haft svårt att skilja vårdslöshet från avsikt.
- CrowdStrike, 2024. En felaktig innehållsuppdatering slog ut miljontals Windowssystem på några timmar. Flygbolag, sjukhus och myndigheter stod stilla utan att någon angripit.
- Miljödata, augusti 2025. Ransomware hos kommunernas IT-leverantör drabbade fler än 160 kommuner och omkring 1,5 miljoner personuppgifter.
Kriserna är flyttade i tid, plats och omfattning. Spelet namnger avsiktligt inga angriparstater och tonen är saklig: simuleringen vill visa hur beredskap fungerar, inte skrämmas. Varje förenkling som gjorts redovisas öppet på spelets egen sida "Om modellen".
En avgörande insikt för den som tar sig an informationssäkerhet är att det inte handlar om att göra sig osårbar. Ingen organisation, oavsett storlek eller resurser, kan garantera att den aldrig drabbas av ett angrepp. Resiliens, alltså förmågan att stå emot, anpassa sig och återhämta sig, är det egentliga målet.
Boken är fördjupningen, simuleringen är övningsdelen. Läs om boken
Motståndskraft är en oberoende produkt från VER&IT AB. Den är inte utgiven av och inte framtagen på uppdrag av någon myndighet.
Vanliga frågor
Innan ni bokar in det
Krävs konto?
Nej, inte för att spela. Lagfunktionen och topplistan kräver ett gratis konto med verifierad e-post.
Hur lång tid tar ett parti?
Räkna med 30 till 45 minuter i övningsläge. Ett parti är 180 månader, och det mesta av tiden går åt till att läsa och besluta, inte till att vänta.
Kostar det något?
Nej. Spelet är gratis att använda.
Funkar det på surfplatta och mobil?
Ja. Under 900 pixlars bredd visas kriserna som en panel längst ned i stället för vid sidan av kartan.
Får vi använda det på kurs eller internutbildning?
Ja. Spelet är byggt som övningsverktyg och får användas i utbildning, workshop och ledningsgruppsövning.
Var kommer innehållet ifrån?
Kriserna bygger på verkliga incidenter och kartunderlaget är Natural Earth, som är public domain. Varje förenkling som gjorts redovisas på spelets sida "Om modellen".
Är det en myndighetsprodukt?
Nej. Motståndskraft är en oberoende produkt från VER&IT AB. Den är inte utgiven av och inte framtagen på uppdrag av någon myndighet.
Spåras deltagarna?
Nej. Spelet har ingen spårning och körs i webbläsaren utan installation.
En plan som aldrig övats är en hypotes.
Spela nuVar först
Håll dig uppdaterad om boken
Skriv upp dig så hör vi av oss när Verktygsboxen fylls på och när det händer något runt boken.
Förnamn och e-post räcker. Ingen självskattning krävs, inget brus, och du kan avregistrera dig när som helst.
Tack, du står på listan. Titta i skräpposten om bekräftelsen dröjer.