APLICAŢIE

Jocul educaţional pentru managementul securitǎţii

infrastructurilor critice – între necesitate de abordare
şi posibilitate de achiziţie cunoaştere

1.Introducere
Motivația abordării unei asemenea teme are ca argument faptul
de a asigura, pe partea educațională, o apropiere cât mai bună de
aspectele reale ale problematicii specifice infrastructurilor critice. Am
avut în vedere faptul că la nivel național există programe
postuniversitare de formare, care trebuie să implementeze în vederea
atingerii scopurilor ce rezultă din curiculă, studii de caz, cât mai
apropiate de realitate, prin replicarea unor aspecte sensibile ale
deciziei în domeniu, adecvate nevoilor de pregătire ale cursanților, în
accord cu standardele ocupaționale. Fiind un domeniu complex,
provocarea este de a selecta oportun cele mai relevante aspecte, care
să fie jucate din punct de vedere didactic, într-o manieră benefică
raportată la finalitatea integrării perspectivelor sistemice, tehnice și
operaționale.
Ca exemple de bune practici, deși explorează în mod diferit
realitatea, pot fi amintite cel puțin două care au constituit în acest caz
sursă de inspirație, realizate în instituții educaționale de prestigiu din
domeniul securătății și apărării. La nivel internațional, în SUA, la
Naval Posgraduate School există CyberCIEGE game1cu un spectru
grafic2 placând de la o secvență de instruire simplă (cum ştiu cǎ un
system de IC este sigur?) la o finalitate complexă (decizia privind
adoptarea unei mǎsuri).

1
http://my.nps.edu/web/cisr/movies, accesat la 03.03.2017
http://www.elianealhadeff.com/2009/04/serious-gaming-to-defend-your-
2

network.html, accesa la 04.04.2017

 Fig. 2 Captura ecran joc CyberCIEGE

La nivel național, la DRESMARA Brașov există aplicaţia-The

Republic of AMRA, prin care se realizează translatarea unor concepte
teoretice, de la nivel strategic la nivel operațional, plecând de la o
situație specifică dată a mediului de securitate regional, pentru state
ipotetice.Pentru o încadrare substanțială a prezentului topic trepuie
avut în vedere un concept mai vast, acela al jocurilor serioase,
explicat încă din 1970 prin studiile realizate de Abt, C. C.3 , un
precursor al domeniului.Pentru secolul al 21 lea, în acord cu
dezvoltările tehnologiilor IT, conceptului îi este tot mai mult asociată
partea de simulare (figura 1) realizată cu ajutorul dat de software
dedicat.Pentru această lucrare se abordează componenta clasică,
necomputerizată, insistându-se pe transferul de expertiză în domeniul
abordat.

2.Soluția propusă
Jocul se intenționează a fi aplicat la activități de laborator sau
seminar pentru discipline din aria infrastructurilor critice (se va utiliza
abrevierea IC). Se formează două echipe de câte 5-6 cursanți cărora li
3
Abt, C. C. , Serious Games, Viking Press, 1970, p.9.
se distribuie o foaie de lucru (tabelul 1) cu situația inițială (acceeași) a
nivelului de asigurare a protecției infrastructurilor critice (se va utiliza
abrevierea ps%), având în vedere ipoteza că nu se poate realiza
practice un nivel de asigurare de 100 %.

Tabel 1Situația inițială privind securitatea IC

IC Transporturi Energie comunicații Sănătate alimentare industrie
(T) (E) și IT (C) (H) cu apă (W) chimică
(Z)
ps% 90 92 93 90 91 92

Prezentarea scenariului inițial (etapa 1) se poate face utilizând

format scris, sau prin intermediul unui material de tip reportaj
distribuite printr-un videoterminal sau combinat, pentru realizarea
unui grad ridicat de conștientizare a situației, în funcție de nivelul de
pregătire, experiența profesională, expertiza în domeniu etc.
Un astfel de exemplu de conținut poate fi următorul.
Regiunea Theodoria este situată în partea centrală a statului
XLand, constituind un motor de dezvoltare la nivel național. Cu o
suprafață de aproximativ 2400 kmp și un relief în majoritate montan,
străbătut de două râuri cu un debit mediu pe care a fost amenajată (la
confluență) o hidrocentrală de interes local, regiunea este traversată de
o linie de cale ferată și un drum național ce leagă trei așezări urbane.
În strategia de dezvoltare regională pentru perioada 2018-2026este
prevăzută comasarea unor așezări rurale care să devină cartiere ale
principalelor orașe existente, într-un cadru general de consolidare a
independenței economice, sociale și politice față de statele vecine
caracterizate de un mediu fragil de securitate. Acest lucru ar permite
și consolidarea eforturilor de reamenajare a unor diguri de apărare la
inundații având în vedere unele evenimente meteo-climaterice
petrecute în ultimii doi ani, în special, la mijlocul primăverii. Se
urmărește, deasemenea, demararea unor proiecte de retehnologizare a
stației de alimentare cu apă și a fabricii ProChimica XSA existente în
zonă, ambele fiind construite în urmă cu 30 de ani, ca un sistem
integrat, dată fiind nevoia de răcire cu flux de apă a unor echipamente
speciale ale fabricii. În prezent, reprezentative pentru regiune sunt
radioul public și o mare televiziune privată specializată pe știri și
analize politico-militare, spitalul regional și serviciile din zona
energiilor alternative și a IT, soluțiile furnizate de acestea din urmă pe
bază contractuală autorităților publice locale și comitetului pentru
situații de urgență fiind de suces, recunoscute pentru nivelul de
performanță.
După aducerea la cunoștință a scenariului, celor două echipe li
se va aloca timpul necesar (aproximativ 30 minute) pentru stabilirea
responsabilităților și analiza preliminară, cu accent pe evidențierea
interdependențelor activelor cu valoare critică identificate. În funcție
de complexitatea dorită a fi replicată vor fi formate echipele (ținte de
instruire), situația optimă în acest sens fiind de a exista câte un
responsabil pentru fiecare sector de infrastructură critică (conform
tabelului 1) și un manager general de securitate.Cursanții au libertatea
de alocare a rolurilor în cadrul echipelor și vor desfășura activitățile în
săli diferite, instructorul monitorizând activitatea.
În continuare (etapa 2) se anunță, bazat pe istoricul
evenimentelor de risc anterioare specifice regiunii și contextului
prezent dat, posibilitatea manifestării în viitor, a unor amenințări.
Pentru exemplificare, am ales astfel : inundație ca urmare a unui
regim pluvial intens determinat de o furtună violentă, cod roșu timp
de o zi (36 %); escaladarea conflictului la granița de sud, cu utilizarea
de atacuri cibernetice împotriva centrului administrativ al regiunii
(30%); explozie la o instalație de stocare a amoniacului lichefiat de la
uzina chimică (34%). Acestea sunt cele trei evenimente care vor fi
injectate, într-o ordine aleatorie, cu explicarea contextului specific de
manifestare. Echipele au un timp de 15 minute după anunțare pentru o
analiză preliminară a posibilelor situații ce vor interveni (what if) pe
structura dată de infrastructuri, dat fiind nivelul de securitate existent.
Subsecvent, se explică faptul ca au la dispoziție un credit de 20
utili (reprezentând valori ale măsurilor ce vor fi necesar a fi aplicate,
după manifestarea fiecărei amenințări, pentru creșterea nivelului de
securitate al infrastructurilor gestionate), etapizat (nu mai mult de 7 pe
etapă) și nu mai mult de 4 pentru o infrastructură critică. Măsurile de
securitate luate trebuie să fie aplicate pentru fiecare etapă cel puțin
pentru trei infrastructuri.
 Este prezentat faptul că scorul exercițiului 4 se va calcula după
nivelul de performanță atins în asigurarea securității infrastructurilor
critice după formula

PS = T * 0,08 + E * 0,20 + C * 0,35 + H * 0,15 + W * 0,12 + Z * 0,10

în care valorile lui T, E, C, H, W și Z sunt cele existente în foaia

de lucru la sfârșitul rundei trei. La punctaje egale ale celor două
echipe, criteriul de departajare va fi punctajul realizat la final pentru
C.
Are loc, începând cu etapa 3 (45 minute), injectarea
amenințărilor. Pentru prima rundă, va fi replicată amenințarea trei,
astfel : la data de 06 aprilie 2018, ora 13.13s-a produs o explozie la o
cisternă de stocare a amoniacului lichefiat de la uzina chimică, ca
urmare a executării unor operații de mentenanță fără respectarea în
totalitate a procedurilor standard de operare și pefondul
supraîncărcării. Conform primelor date comunicate prin postul radio,
au decedat 29 de persoane şi au fost 181 intoxicate grav, iar zona a
fost contaminatã pe o suprafaţã de 2,8 Km2. Comitetul pentru situații
de urgență a făcut apel pentru chemarea echipei mobile de voluntari
care să suplinească eforturile echipei medicale și pentru regia locală
de transport pentru a suplini eforturile de reconstrucție posteveniment
prin punerea la dispoziție de mijloace auto și a atenționat asupra
consumului de apă pentru populație.Echipele au primit incidentul, îl
analizează și iau măsurile necesare (15 minute) pentru creșterea
securității infrastructurilor critice (tabel 2), pe baza tuturor datelor
furnizate în cele trei etape și a percepției evenimentelor.

Tabel 2Situația privind securitatea IC după primul incident

4
O parte a ideilor au fost reluate având ca bazǎ Badea, D., Vasilescu, C., Coman,
M., The design of a didactic game (CIP-v.01-THD) for critical infrastructure
security management ȋn Journal of Defense Resources Management, Volume 8,
Issue no. 2 (15), October 2017, pp. 5-13.
 IC Transporturi Energie comunicații Sănătate alimentare industrie
(T) (E) și IT (C) (H) cu apă (W) chimică
(Z)
Echipa I
ps% 90 92 93 90+2 91+2 92+3
1
Echipa II
ps% 90+1 92 93 90+1 91+1 92+4
1

Pentru runda a doua a etapei trei echipele sunt puse în fața

următoarei situații.O ploaie abundentă ce a adus până la 88 litri pe
metrul pătrat a provocat o inundaţie în centrul regiunii, hodrocentrala
intrând în regimul de funcționare pe procedură de urgență ca urmare a
creșterii alarmante a nivelului apei în bazinul de acumulare. Pe fondul
vijeliei şi a descărcărilor electrice aripa de nord a spitalului a fost
cuprinsă de un incendiu care a impus relocarea pacienților în alte
spații ale unității spitalicești. Condiţiile atmosferice extreme
audeterminat prăbuşirea a trei stâlpi de electricitate, radioul public,
stația de epurare a apelor și 651 de consumatori casnici rămânând fără
energie timp de patru ore.Într-un interval scurt pompierii, ajutaţi de
batalionul de geniu din regiune, au pus în funcţiune câteva
motopompe dar şi un utilaj care să-i ajute la consolidarea unui
dig.Intervenția cu autospecialele pentru stingerea incendiului şi
acordarea primului ajutor persoanelor sinistrate a fost îngreunată de
starea majoritar impracticabilă a drumului județean. Măsurile
implementate de cele două echipe au condus la situația prezentată în
tabelul 3.
Tabel 3Situația privind securitatea IC după scenariul doi
IC Transporturi Energie comunicații Sănătate alimentare industrie
(T) (E) și IT (C) (H) cu apă (W) chimică
(Z)
Echipa I
ps% 90 92 93 90+2 91+2 92+3
1
ps% 90+1 92+2 93+2 92+1 93+1 95
2
Echipa II
ps% 90+1 92 93 90+1 91+1 92+4
1
ps% 91 92+3 93+3 91 92+1 96
2
 Pentru runda a doua a etapei trei echipele sunt confruntate cu
scenariul unui atac cybernetic. În condițiile deteriorării mediului de
securitate extern, cu intenția de a atrage în conflict regiunea
Theodoria, pe timpul weekendului premergător sărbătoririi zilei
naționale, prin acțiuni informatice intensive și extensive, au fost
afectate paginile de internet ale administrației centrale, ale postului de
televiziune privat, reţelele lor fiind scoase din funcţiune provizoriu.
Au fost blocat serverele televiziunii iar în cazul furnizorului de
energie electrică sistemele automate de management al funcționării
redundante semiactive au încetat să funcționeze.La spitalul regional
activitatile administrative care necesita folosirea rețelei de
calculatoare sunt efectuate acum pe suport hartie iar rețeaua C4 cu
comitetul pentru situații de urgență este neoperativă.Măsurile de
securizare a infrastructurilor critice operaționalizate de cele două
echipe au condus la situația prezentată în tabelul 4.

Tabel 4Situația privind securitatea IC după scenariul trei

IC Transporturi Energie comunicații Sănătate alimentare industrie
(T) (E) și IT (C) (H) cu apă (W) chimică
(Z)
Echipa I
ps% 90 92 93 90+2 91+2 92+3
1
ps% 90+1 92+2 93+2 92+1 93+1 95
2
ps% 91 94+1 95+4 93+1 94 95
3
Echipa II
ps% 90+1 92 93 90+1 91+1 92+4
1
ps% 91 92+3 93+3 91 92+1 96
2
ps% 91 95+1 96+4 91+1 93 96
3

Aplicând relația de calcul a nivelului de securitate final, se

obține:
PS I = 91 * 0,08 + 95 * 0,20 + 99 * 0,35 + 94 * 0,15 + 94 * 0,12 + 95 *
0,10 = 95,81
PS II = 91 * 0,08 + 96 * 0,20 + 100 * 0,35 + 92 * 0,15 + 93 * 0,12 + 96 *
0,10 = 96,04
Rezultă faptul că echipa II a câștigat.
 În etapa 4 (10 minute) are loc reunirea celor două grupe într-o
sală comună, afișarea tabelelor de joc și realizarea unor analize post
acțiune.
Jocul, ca instrument educational, poate fi aplicat folosind hǎrţi
pentru materializarea situaţiilor şi semen convenţionale dedicate
(figura 1)folosite de ANSI(American National Standards Institute)
415-2006 INCITS Homeland Security Map Symbol Standard,
expertiza militarǎ ȋn acest sens fiind una beneficǎ.

Fig. 2 Semne convenţionale dedicate posibil a fi utilizate ȋn jocurile

educaţionale pentru securitatea IC