El día que Nunavut quedó a oscuras
Imagina un lugar en el lejano norte habitado por gente de recursos que ama su magnífica tierra. Los residentes se distribuyen en 25 comunidades remotas, muchas de las cuales solo son accesibles en avión o en barco. El Gobierno de Nunavut tiene una fuerte presencia en las comunidades, y si se produce un fallo en su sistema, muchos servicios, incluidos los tribunales, el funcionamiento de los hospitales y los préstamos para estudiantes, se verían afectados.
Nunavut es el territorio más grande y septentrional de Canadá, que abarca la mayor parte del Ártico canadiense con islas que cruzan hacia el Círculo Polar Ártico. Sus tierras son en su mayoría tundra rodeada de miles de lagos y ríos, montañas nevadas y llanuras con permafrost justo debajo de la superficie. Durante los meses fríos, la aurora boreal ilumina el cielo nocturno con colores neón. Según la leyenda inuit, las luces son espíritus de los muertos que juegan a la pelota en los cielos.
Hogar de más de 30.000 pueblos indígenas que viven en pequeños asentamientos costeros, Nunavut significa «Nuestra Tierra» en inuktut, el idioma de los inuit. Muchos de ellos se suben a motos de nieve en pleno invierno y atraviesan vientos bajo cero para cazar, tender una trampa o pescar. A pesar del clima implacable, la gente de Nunavut es fuerte y tiene muchos recursos.
En noviembre de 2019, durante un invierno ártico, hubo un ataque de ransomware a la infraestructura del Gobierno de Nunavut y derribó todo, desde teléfonos hasta servidores. Los servicios públicos fueron borrados en sus 25 comunidades, eliminando el salvavidas para muchas de las necesidades de la población. El gobierno consideró si debía reconstruir la antigua red o seguir adelante con otro sistema.
Vimos cómo todo se oscurecía en toda nuestra infraestructura. Estábamos en shock.
El equipo que esperamos nunca conozcas
Dado que tenían que reconstruirse todos los dispositivos, se podría tardar hasta un año en volver a estar en línea. Había que tener en cuenta la dureza del clima. La mayoría de los técnicos tendrían que ser trasladados en avión. Tenían menos de un mes para recuperarse, una cantidad de tiempo imposible, si querían que las cosas siguieran funcionando sin problemas.
El equipo de TI del Gobierno de Nunavut respondió rápidamente con una estrategia bien coordinada. Recurrieron al equipo de élite de respuesta a incidentes de Microsoft en busca de ayuda. El equipo de respuesta a incidentes de Microsoft se refiere a sí mismo como «el equipo que esperamos nunca conozcas» debido a las situaciones extremas que han encontrado. Juntos, implementaron un conjunto de soluciones de seguridad mejoradas y, al mismo tiempo, reconstruyeron la infraestructura para el territorio de Nunavut.
Necesitábamos seguir un proceso de recuperación detallado y, al mismo tiempo, proporcionar los servicios de TI que respaldan las escuelas, la atención médica, el pago de nóminas y el buen funcionamiento del Departamento de Justicia», dice Martin.
Las limitaciones de un sistema de seguridad aislado equipado con herramientas independientes hacían que la tarea fuera un desafío, pero el servicio de respuesta a incidentes de Microsoft ayudó al equipo a establecer una posición de seguridad cara al futuro capa a capa a capa. Se implementó una nueva imagen de Windows en más de 5000 dispositivos, lo que aceleró un proceso que habría tardado meses en completarse.
«Ninguna de nuestras herramientas anteriores nos dio una visión completa de nuestro patrimonio», dice Nathaniel Alexander, gerente de operaciones de red del Gobierno de Nunavut. «Sin una solución de monitoreo central para ingerir todos esos datos dispares, se necesitó más trabajo y más tiempo para comprender el panorama de amenazas».
Microsoft instaló soluciones de seguridad como Microsoft Sentinel y Microsoft Defender como parte de la reconstrucción de un sistema de seguridad más sólido para Nunavut. Mediante el uso de IA, estas soluciones detectan y desvían amenazas potenciales con condiciones y señales complejas, amenazas que son demasiado difíciles de ver para los humanos. Con esta protección, el equipo de Nunavut puede centrarse en lo que es más importante para su gobierno y su pueblo.
«El servicio de respuesta a incidentes de Microsoft apoyó las medidas que habíamos tomado antes de su llegada y nos ayudó a acelerar el proceso que teníamos por delante», dice Martin. «Habíamos planeado un proyecto de 12 meses para desmantelar nuestros antiguos servidores Exchange. Eso se aceleró en un proyecto de cinco días para implementar Microsoft 365 e incorporar a la mayoría de las comunidades, con todas ellas preparadas para la puesta en marcha».
En funcionamiento más rápido de lo previsto
Nueve días después del ataque, el servicio de respuesta a incidentes de Microsoft ayudó a recrear y reconstruir la infraestructura crítica principal del gobierno de Nunavut con una incorporación completa de Microsoft 365. En seis semanas, la infraestructura estaba completamente operativa con las 25 comunidades, 800 servidores y 5500 dispositivos reconstruidos y en línea.
El sistema ahora se ejecuta en una serie de soluciones de seguridad interoperables de Microsoft, aumentadas por un panorama de seguridad estrechamente coordinado. Múltiples datos de telemetría transmitidos desde aplicaciones a escala se ingieren rápidamente para su análisis con Azure Data Explorer. Azure Logic Apps, una plataforma de integración como servicio (iPaaS), ayuda a Nunavut IT a automatizar sus flujos de trabajo fundamentales con una conexión altamente segura a aplicaciones locales y en la nube. Microsoft Purview Information Protection se superpone para clasificar y proteger los documentos mediante la aplicación de etiquetas al contenido.
El Gobierno de Nunavut confía en su seguridad y está orgulloso de lo que ha logrado con el equipo de respuesta a incidentes de Microsoft que lo guió a través del proceso. El programa de recuperación también fue una buena oportunidad para implementar varias mejoras necesarias. La accesibilidad de las soluciones de seguridad de Microsoft es una ventaja que Nunavut IT agradece tener.
«Nuestros equipos de redes y sistemas están comprometidos con la participación y la transformación», dice Martin. «Con las nuevas herramientas de seguridad de Microsoft, tenemos visibilidad de extremo a extremo y los datos que necesitamos para tomar las mejores decisiones en el momento adecuado. Ha sido transformador».
Arte público en Iqaluit, la capital de Nunavut. (Foto cortesía del Gobierno de Nunavut)
Una lengua para las generaciones futuras
Hablado por el 70 por ciento de los residentes de Nunavut, el inuktitut es el dialecto principal de la lengua inuktut. El inuinnaqtun, otro dialecto, está en la lista de lenguas en peligro de extinción de la UNESCO, con menos de 600 hablantes en Nunavut. El Gobierno de Nunavut colaboró con Microsoft para preservar el idioma inuktut mediante incorporando estos dialectos a Microsoft AI. Los comentarios han sido entusiastas y positivos, ya que los miembros de la comunidad están aprendiendo y usando los dialectos inuktut todos los días. Con Microsoft Translator, la comunicación con los proveedores de atención médica de larga distancia es más fácil y eficaz, las generaciones más jóvenes pueden usar la aplicación para conectarse mejor con sus mayores y los usuarios de Microsoft Office tienen la opción de enviar correos electrónicos y traducirlos al idioma que elijan.
Juntos, Microsoft y el Gobierno de Nunavut están transformando los servicios con tecnología. Microsoft Teams se ha desplegado entre muchos de sus más de 5200 empleados y trabajadores de apoyo, lo que permite una conexión virtual en todo su inmenso territorio. Se puede acceder mucho más rápido a la formación y a los servicios esenciales, lo que ahorra tiempo y costes de desplazamiento. Windows 365 ayuda a administrar y proporcionar los conocimientos necesarios para mejorar la calidad de vida de las comunidades locales. La administración pública, la infraestructura y la ciberseguridad se gestionan de forma más fluida con Windows, lo que crea un entorno más seguro.
Microsoft sigue ayudando al Gobierno de Nunavut a proporcionar programas y servicios más accesibles a través de la tecnología, creando valiosas oportunidades educativas y económicas de por vida para las comunidades remotas.
