Der Tag, an dem Nunavut in Dunkelheit versank
Stelle dir einen Ort weit oben im Norden vor, der von Menschen bewohnt wird, die ihr wunderschönes Land lieben. Die Bewohnerschaft verteilt sich auf 25 abgelegene Gemeinden, von denen viele nur mit dem Flugzeug oder dem Boot erreichbar sind. Die Regierung von Nunavut hat eine starke Präsenz in den Gemeinden, und wenn es eine Störung in ihrem System gibt, wären viele Service- und Dienstleistungen wie die Justizbehörden, Krankenhausbetriebe und Studienkredite davon betroffen.
Nunavut ist Kanadas größtes und nördlichstes Territorium, das den größten Teil der kanadischen Arktis mit Inseln umfasst, die bis in den Polarkreis hineinragen. Die Landschaft besteht hauptsächlich aus Tundra, die von Tausenden von Seen und Flüssen durchzogen ist, sowie aus schneebedeckten Bergen und Flachland mit Permafrost direkt unter der Oberfläche. In den kalten Monaten erhellt das Polarlicht den Nachthimmel mit fließenden Neonfarben. Einer Legende der Inuit zufolge sind die Lichter die Geister der Verstorbenen, die am Himmel Ball spielen.
Nunavut ist die Heimat von über 30.000 indigenen Völkern, die in kleinen Küstensiedlungen leben, und bedeutet in Inuktut, der Sprache der Inuit, „Unser Land“. Viele von ihnen fahren mitten im Winter auf ihren Schneemobilen und trotzen den Winden bei Minusgraden, um zu jagen, eine Falle zu stellen oder zu fischen. Trotz des rauen Wetters sind die Menschen in Nunavut stark und einfallsreich und ressourcenbewusst.
Im November 2019, mitten in einem arktischen Winter, griff eine Ransomware die Infrastruktur der Regierung von Nunavut an und legte alles lahm, von Telefonen bis hin zu Servern. Die öffentlichen Dienste fielen in allen 25 Gemeinden aus, wodurch die Versorgung für viele Bedürfnisse der Bevölkerung unterbrochen wurde. Die Regierung stand vor der Entscheidung, ob sie das alte Netzwerk wieder aufbauen oder auf ein anderes System umsteigen sollte.
Wir sahen, wie alles in unserer gesamten Infrastruktur dunkel wurde. Wir standen unter Schock.
Das Team, von dem wir hoffen, dass du es nie kennenlernst
Da jedes Gerät neu aufgebaut werden müsste, könnte es bis zu einem Jahr dauern, bis es wieder online ist. Das raue Klima musste berücksichtigt werden. Die meisten technischen Fachkräfte mussten eingeflogen werden. Sie hatten weniger als einen Monat Zeit, um sich zu erholen – eine unmögliche Zeitspanne –, wenn sie die Dinge reibungslos am Laufen halten wollten.
Das IT-Team der Regierung von Nunavut reagierte schnell mit einer gut koordinierten Strategie. Sie wandten sich an das Elite-Team von Microsoft Incident Response, um Unterstützung zu erhalten. Das Microsoft Incident Response-Team bezeichnet sich selbst als „das Team, von dem wir hoffen, dass du es nie kennenlernen musst“, weil es sich um so ernste Situationen handelt, mit denen es zu tun hat. Gemeinsam stellten sie eine Reihe verbesserter Sicherheitslösungen bereit und bauten gleichzeitig die Infrastruktur für das Gebiet Nunavut wieder auf.
„Wir mussten einen detaillierten Wiederherstellungsprozess durchlaufen und gleichzeitig die IT-Dienstleistungen bereitstellen, die Schulen, die Gesundheitsversorgung, die Gehaltszahlungen und das reibungslose Funktionieren des Justizministeriums aufrechterhalten und unterstützen“, sagt Martin.
Die Einschränkungen eines isolierten Sicherheitssystems, das mit separaten Tools ausgestattet war, machten die Aufgabe zu einer Herausforderung, aber Microsoft Incident Response half dem Team, eine zukunftsweisende Sicherheitslage zu schaffen, und zwar Schritt für Schritt. Ein neues Windows-Image wurde auf mehr als 5.000 Geräten bereitgestellt, wodurch der ganze Prozess beschleunigt wurde, der eigentlich Monate gedauert hätte.
„Keines unserer bisherigen Tools gab uns einen vollständigen Überblick über unseren Bestand“, sagt Nathaniel Alexander, Manager of Network Operations der Regierung von Nunavut. „Ohne eine zentrale Überwachungslösung, mit der all diese unterschiedlichen Daten erfasst werden konnten, war mehr Arbeit und Zeit erforderlich, um die Bedrohungslandschaft zu verstehen.“
Microsoft installierte Sicherheitslösungen wie Microsoft Sentinel und Microsoft Defender als Teil des Wiederaufbaus eines stärkeren Sicherheitssystems für Nunavut. Mithilfe von KI erkennen und lenken diese Lösungen potenzielle Bedrohungen mit komplexen Bedingungen und Signalen ab – Bedrohungen, die für Menschen zu schwer zu erkennen sind. Mit diesem Schutz kann sich das Team in Nunavut auf das konzentrieren, was für die Regierung und die Bevölkerung am wichtigsten ist.
„Microsoft Incident Response unterstützte die Maßnahmen, die wir vor ihrer Ankunft ergriffen hatten, und half uns, die vor uns liegende Reise zu beschleunigen“, sagt Martin. „Wir hatten ein 12-monatiges Projekt geplant, um unsere alten Exchange-Server außer Betrieb zu nehmen. Daraus wurde ein fünftägiges Projekt zur Bereitstellung von Microsoft 365 und das Onboarding der meisten Gemeinden, wobei alle auf den Go-Live vorbereitet waren.“
Schneller einsatzbereit als gedacht
Neun Tage nach dem Angriff half Microsoft Incident Response bei der Wiederherstellung und dem Wiederaufbau der kritischen Kerninfrastruktur der Regierung von Nunavut durch eine vollständige Implementierung von Microsoft 365. Innerhalb von sechs Wochen war die Infrastruktur wieder vollständig hergestellt und betriebsbereit, wobei alle 25 Gemeinden, 800 Server und 5.500 Geräte wiederhergestellt und online waren.
Das System basiert nun auf einer Reihe von interoperablen Sicherheitslösungen von Microsoft, die durch eine eng koordinierte Sicherheitslandschaft ergänzt werden. Zahlreiche Telemetriedaten, die in großem Umfang von Anwendungen gestreamt werden, werden mit Azure Data Explorer schnell zur Analyse erfasst. Azure Logic Apps – eine Integrationsplattform als Service (iPaaS) – hilft der IT-Abteilung von Nunavut, ihre geschäftskritischen Workflows mit einer hochsicheren Verbindung zu cloudbasierten und lokalen Anwendungen zu automatisieren. Microsoft Purview Information Protection wird als zusätzliche Schutzebene eingesetzt, um Dokumente durch die Anwendung von Bezeichnungen auf Inhalte zu klassifizieren und zu schützen.
Die Regierung von Nunavut ist von ihrer Sicherheit überzeugt und stolz auf das, was sie mit der Unterstützung des Microsoft Incident Response-Teams während dieses Prozesses erreicht hat. Das Wiederherstellungsprogramm war auch eine willkommene Gelegenheit, einige notwendige Verbesserungen umzusetzen. Die Benutzerfreundlichkeit der Sicherheitslösungen von Microsoft ist ein Vorteil, für den die IT-Abteilung von Nunavut dankbar ist.
„Unsere Teams für Netzwerk und Systeme sind fest entschlossen, sich zu engagieren und den Wandel voranzutreiben“, so Martin. „Mit den neuen Tools von Microsoft Security haben wir eine End-to-End-Transparenz und die Daten, die wir benötigen, um zur richtigen Zeit die besten Entscheidungen zu treffen. Das war wirklich transformativ.“
Kunst im öffentlichen Raum in Iqaluit, der Hauptstadt von Nunavut. (Foto mit freundlicher Genehmigung der Regierung von Nunavut)
Eine Sprache für zukünftige Generationen
Inuktitut, das von 70 Prozent der Bewohnerschaft Nunavuts gesprochen wird, ist der Hauptdialekt der Inuktut-Sprache. Inuinnaqtun, ein weiterer Dialekt, steht auf der UNESCO-Liste der gefährdeten Sprachen, da ihn in Nunavut weniger als 600 Menschen sprechen. Die Regierung von Nunavut hat in Zusammenarbeit mit Microsoft die Inuktut-Sprache bewahrt, indem sie diese Dialekte mit Microsoft-KI eingeführt hat. Das Feedback ist ausgesprochen positiv, seitdem die Mitglieder der Gemeinschaft die Inuktut-Dialekte täglich lernen und verwenden. Mit Microsoft Translator ist die Kommunikation mit weit entfernten Gesundheitsdienstleistenden einfacher und effektiver, jüngere Generationen können die App nutzen, um besser mit den Älteren in Kontakt zu treten, und Nutzende von Microsoft Office haben die Möglichkeit, in der Sprache ihrer Wahl E-Mails zu schreiben und zu übersetzen.
Gemeinsam transformieren Microsoft und die Regierung von Nunavut Dienstleistungen mittels Technologie. Microsoft Teams wurde für viele der über 5.200 Mitarbeitenden und unterstützenden Kräfte bereitgestellt und ermöglicht so eine virtuelle Verbindung über das riesige Gebiet hinweg. Auf Schulungen und wichtige Dienstleistungen kann viel schneller zugegriffen werden, was Zeit und Reisekosten spart. Windows 365 hilft bei der Verwaltung und Bereitstellung des Fachwissens, das zur Verbesserung der Lebensqualität für die lokalen Gemeinden erforderlich ist. Regierungsverwaltung, Infrastruktur und Cybersicherheit werden mit Windows nahtloser verwaltet, was für eine sicherere Landschaft sorgt.
Microsoft unterstützt die Regierung von Nunavut weiterhin dabei, zugänglichere Programme und Dienste durch Technologie bereitzustellen und so wertvolle, lebenslange Bildungs- und Wirtschaftsmöglichkeiten für abgelegene Gemeinden zu schaffen.
