Den, kdy Nunavut pohltila tma
Představte si místo daleko na severu obývané vynalézavými lidmi, kteří milují svou nádhernou zemi. Obyvatelé jsou roztroušeni ve 25 odlehlých komunitách, z nichž mnohé jsou dostupné pouze letadlem nebo lodí. Vláda Nunavutu má v komunitách silné zastoupení, a pokud by se v jejím systému vyskytla závada, mělo by to dopad na mnoho služeb včetně soudů, nemocničních operací a studentských půjček.
Nunavut je největší a nejsevernější teritorium Kanady zahrnující většinu kanadské Arktidy s ostrovy, které překračují polární kruh. Jeho území je většinou tundra pokrytá tisíci jezery a řekami, zasněženými horami a rovinami s permafrostem těsně pod povrchem. Během chladných měsíců polární záře osvětluje noční oblohu proudícími neonovými barvami. Podle legendy Inuitů jsou tato světla duchové mrtvých, kteří si hrají s míčem na nebesích.
Nunavut je domovem více než 30 000 domorodých obyvatel žijících v malých pobřežních osadách a v inuktutštině, jazyce Inuitů, znamená „naše země“. Mnozí z nich uprostřed zimy naskakují na sněžné skútry a prodírají se mrazivým větrem, aby lovili, nastražili past nebo rybařili. Navzdory nemilosrdnému počasí jsou obyvatelé Nunavutu silní a vynalézaví.
V listopadu 2019, během arktické zimy, zaútočil ransomware na infrastrukturu vlády Nunavutu a vyřadil z provozu vše od telefonů po servery. Veřejné služby byly vyřazeny z provozu ve všech 25 komunitách, což odseklo záchranné lano pro mnoho potřeb obyvatel. Vláda zvažovala, zda by měla přestavět starou síť, nebo přejít k jinému systému.
Viděli jsme, jak se celá naše infrastruktura ponořila do tmy. Byli jsme v šoku.
Tým, který doufáme, že nikdy nepotkáte
Vzhledem k tomu, že každé zařízení by bylo nutné přestavět, může trvat až rok, než se znovu připojí online. Bylo třeba vzít v úvahu drsné podnebí. Většina techniků by musela přiletět letecky. Měli méně než měsíc na to, aby provedli obnovu, což je neskutečně dlouhá doba, pokud chtěli, aby vše běželo hladce.
IT tým vlády Nunavutu rychle zareagoval dobře koordinovanou strategií. S žádostí o podporu se obrátili na elitní tým Zajištění reakce na incident společnosti Microsoft. Tento tým sám sebe označuje jako „tým, který doufáme, že nikdy nepotkáte“ kvůli zoufalým situacím, se kterými se setkal. Společně nasadili sadu upgradovaných bezpečnostních řešení a zároveň přestavěli infrastrukturu pro teritorium Nunavut.
Potřebovali jsme dodržet podrobný proces obnovy a zároveň poskytovat IT služby, které podporují školy, poskytování zdravotní péče, mzdy a hladké fungování ministerstva spravedlnosti,“ říká Martin.
Kvůli omezením izolovaného bezpečnostního systému vybaveného samostatnými nástroji byl tento úkol náročný, ale tým Zajištění reakce na incident společnosti Microsoft pomohl místnímu týmu nastavit budoucí stav zabezpečení vrstvu po vrstvě. Nová bitová kopie Windows byla nasazena na více než 5 000 zařízení, což urychlilo proces, který by dříve trval měsíce.
„Žádný z našich předchozích nástrojů nám neposkytl úplný přehled o našem majetku,“ říká Nathaniel Alexander, manažer síťových operací pro vládu Nunavutu.“ Bez centrálního monitorovacího řešení, které by přijímalo všechna tato různorodá data, trvalo více práce a více času, než jsme pochopili prostředí hrozeb.“
Tým společnosti Microsoft nainstaloval bezpečnostní řešení, jako jsou Microsoft Sentinel a Microsoft Defender, jako součást rekonstrukce silnějšího bezpečnostního systému pro Nunavut. Pomocí umělé inteligence tato řešení detekují a odklánějí potenciální hrozby pomocí složitých podmínek a signálů – hrozeb, které jsou pro člověka příliš obtížně zjistitelné. Díky této ochraně se tým Nunavutu může soustředit na to, co je pro jeho vládu a obyvatele nejdůležitější.
„Tým Zajištění reakce na incident společnosti Microsoft podpořil akce, které jsme podnikli před jejich příchodem, a pomohl nám urychlit další postup,“ říká Martin. „Plánovali jsme 12měsíční projekt vyřazení našich starých serverů Exchange z provozu. To bylo urychleně naplánováno na pětidenní projekt nasazení Microsoft 365 a zapojení většiny komunit, přičemž všechny byly připraveny ke spuštění.“
Zprovoznění rychleji, než se předpokládalo
Devět dní po útoku pomohl tým Zajištění reakce na incident společnosti Microsoft znovu vytvořit a vybudovat základní kritickou infrastrukturu vlády Nunavutu s plným zprovozněním Microsoft 365. Během šesti týdnů byla infrastruktura plně zálohována a zprovozněna se všemi 25 komunitami, 800 servery a 5 500 zařízeními, která byla přebudována a online.
Systém nyní běží na řadě interoperabilních bezpečnostních řešení společnosti Microsoft, která jsou rozšířena o úzce koordinované bezpečnostní prostředí. Více telemetrických dat streamovaných z aplikací ve velkém měřítku se rychle přijímá pro analýzu pomocí Azure Data Explorer. Azure Logic Apps – integrační platforma jako služba (iPaaS) – pomáhá IT týmu Nunavutu automatizovat důležité pracovní postupy pomocí vysoce zabezpečeného připojení ke cloudovým a místním aplikacím. Microsoft Purview Information Protection je vrstvený systém, který klasifikuje a chrání dokumenty pomocí štítků přiřazených k obsahu.
Vláda Nunavutu si je jistá svým zabezpečením a je hrdá na to, čeho dosáhla díky týmu Zajištění reakce na incident společnosti Microsoft, který ji celým procesem provedl. Program obnovy byl také vítanou příležitostí k zavedení několika potřebných zlepšení. Přístupnost bezpečnostních řešení společnosti Microsoft je výhodou, za kterou je IT tým Nunavutu vděčný.
„Naše síťové a systémové týmy se plně zapojují a transformují,“ říká Martin. „S novými nástroji zabezpečení od společnosti Microsoft máme komplexní přehled a data, která potřebujeme k tomu, abychom mohli činit ta nejlepší rozhodnutí ve správný čas. Bylo to transformační.“
Veřejné umění v Iqaluitu, hlavním městě Nunavutu. (Fotografie s laskavým svolením vlády Nunavutu)
Jazyk pro budoucí generace
Inuktitutština, kterou hovoří 70% obyvatel Nunavutu, je hlavním dialektem inuktutského jazyka. Inuinnaqtun, další dialekt, je na seznamu UNESCO ohrožených jazyků a v Nunavutu jím mluví méně než 600 lidí. Vláda Nunavutu spolupracovala se společností Microsoft na zachování inuktutského jazyka spuštěním těchto dialektů s umělou inteligencí Microsoftu. Zpětná vazba byla velice pozitivní, protože členové komunity se učí a používají dialekty inuktitutštiny každý den. Díky aplikaci Microsoft Translator je komunikace s poskytovateli zdravotní péče na dálku jednodušší a efektivnější, mladší generace může pomocí aplikace lépe komunikovat se staršími a uživatelé Microsoft Office mají možnost posílat e-maily a překládat v jazyce, který si zvolí.
Společnost Microsoft a vláda Nunavutu společně transformují služby pomocí technologií. Microsoft Teams byl nasazen pro mnoho z více než 5 200 zaměstnanců a pracovníků podpory, což umožňuje virtuální připojení na jeho obrovském území. Školení dovedností a základní služby jsou dostupné mnohem rychleji, což šetří čas a cestovní náklady. Windows 365 pomáhá řídit a poskytovat odborné znalosti potřebné ke zlepšení kvality života místních komunit. Veřejná správa, infrastruktura a kybernetická bezpečnost jsou pomocí systému Windows spravovány plynuleji a vytvářejí bezpečnější prostředí.
Společnost Microsoft nadále pomáhá vládě Nunavutu poskytovat dostupnější programy a služby prostřednictvím technologií a vytvářet tak hodnotné celoživotní vzdělávací a ekonomické příležitosti pro vzdálené komunity.
