pixel

Le jour où le Nunavut a été plongé dans l’obscurité

Une communauté isolée se remet en un temps record d’une attaque par rançongiciel 
An aerial view of Nunavut, Canada with many houses and industrial buildings in view.

Imaginez un endroit loin au nord habité par des gens débrouillards qui aiment leur magnifique terre. Les résidents sont répartis dans 25 communautés éloignées, dont beaucoup ne sont accessibles que par avion ou par bateau. Le gouvernement du Nunavut a une forte présence dans les collectivités, et s’il y a un problème dans son système, de nombreux services, y compris les tribunaux, le fonctionnement des hôpitaux et les prêts étudiants, seront touchés

A graphic map of the United States and Canada in white and shades of brown. The words “Nunavut, Canada” are visible.

Le Nunavut est le territoire le plus vaste et le plus septentrional du Canada, englobant la majeure partie de l’Arctique canadien avec des îles qui traversent le cercle polaire arctique. Ses terres sont principalement couvertes de toundra bordée de milliers de lacs et de rivières, de montagnes enneigées et de plaines avec du pergélisol juste sous la surface. Pendant les mois froids, les aurores boréales illuminent le ciel nocturne avec des couleurs néon fluides. Selon la légende inuite, les lumières sont des esprits des morts qui jouent au ballon dans les cieux.

Abritant plus de 30 000 habitants autochtones vivant dans de petits établissements côtiers, le Nunavut signifie « Notre terre » en inuktut, la langue des Inuits. Beaucoup d’entre eux sautent sur des motoneiges au cœur de l’hiver dans des vents glaciaux pour chasser, poser un piège ou pêcher. Malgré les conditions météorologiques impitoyables, les habitants du Nunavut sont forts et ingénieux.

En novembre 2019, lors d’un hiver arctique, un rançongiciel a attaqué l’infrastructure du gouvernement du Nunavut, mettant hors service tout, des téléphones aux serveurs. Les services publics ont été anéantis dans ses 25 communautés, ce qui a privé de nombreux habitants de leurs besoins. Le gouvernement s’est demandé s’il devait reconstruire l’ancien réseau ou créer un autre système.

Nous avons vu tout s’effondrer sur l’ensemble de nos infrastructures. Nous étions sous le choc.
Martin Joy
Directeur des technologies de l’information et des communications pour le gouvernement du Nunavut
A group of five people walking in the snow. They are mostly silhouetted.

L’équipe que nous espérons que vous ne rencontrerez jamais

Étant donné que chaque appareil devrait être reconstruit, il peut s’écouler jusqu’à un an avant qu’il ne soit remis en ligne. Il fallait aussi tenir compte de la rigueur du climat. La plupart des techniciens auraient besoin d’être transportés par avion. Ils avaient moins d’un mois pour récupérer, un laps de temps impossible, s’ils voulaient que tout se passe bien.

L’équipe des TI du gouvernement du Nunavut a réagi rapidement en adoptant une stratégie bien coordonnée. Ils se sont tournés vers l’équipe d’élite de réponse aux incidents de Microsoft pour obtenir de l’aide. L’équipe de réponse aux incidents de Microsoft se présente comme « l’équipe que nous espérons que vous ne rencontrerez jamais » en raison des situations difficiles qu’elle rencontre. Ensemble, ils ont déployé une série de solutions de sécurité améliorées, tout en reconstruisant l’infrastructure du territoire du Nunavut.

Nous devions suivre un processus de rétablissement détaillé, tout en fournissant les services informatiques qui soutiennent les écoles, la prestation des soins de santé, les salaires et le bon fonctionnement du ministère de la Justice », explique Martin.

Les limites d’un système de sécurité cloisonné équipé d’outils distincts ont rendu la tâche difficile, mais l’équipe de réponse aux incidents de Microsoft a aidé à mettre en place une posture de sécurité pour l’avenir, une couche à la fois. Une nouvelle image Windows a été déployée sur plus de 5 000 appareils, accélérant ainsi un processus qui aurait pris des mois.

« Aucun de nos outils précédents ne nous permettait d’avoir une vue d’ensemble de notre patrimoine », explique Nathaniel Alexander, gestionnaire de l’exploitation du réseau pour le gouvernement du Nunavut. « En l’absence d’une solution de surveillance centralisée permettant d’ingérer toutes ces données disparates, il a fallu plus de travail et plus de temps pour comprendre le paysage des menaces. »

Microsoft a installé des solutions de sécurité comme Microsoft Sentinel et Microsoft Defender dans le cadre de la reconstruction d’un système de sécurité plus solide pour le Nunavut. À l’aide de l’IA, ces solutions détectent et détournent les menaces potentielles avec des conditions et des signaux complexes, des menaces qui sont trop difficiles à voir pour les humains. Grâce à cette protection, l’équipe du Nunavut peut se concentrer sur ce qui est le plus important pour son gouvernement et sa population.

« L’équipe de réponse aux incidents de Microsoft a appuyé les actions que nous avions entreprises avant leur arrivée et nous a aidés à accélérer le processus », explique Martin. « Nous avions planifié un projet de 12 mois pour mettre hors service nos anciens serveurs Exchange. Cela a été accéléré en un projet de cinq jours pour déployer Microsoft 365 et intégrer la plupart des communautés, toutes prêtes pour la mise en service.

Opérationnel plus rapidement que prévu

Neuf jours après l’attaque, l’équipe de réponse aux incidents Microsoft a aidé à recréer et à reconstruire l’infrastructure essentielle du gouvernement du Nunavut, grâce à l’intégration complète de Microsoft 365. En l’espace de six semaines, l’infrastructure a été entièrement rétablie et opérationnelle avec les 25 communautés, 800 serveurs et 5 500 appareils reconstruits et en ligne.

Le système fonctionne désormais sur une série de solutions de sécurité Microsoft interopérables, complétées par un environnement de sécurité étroitement coordonné. Plusieurs données de télémétrie diffusées en continu à partir d’applications à grande échelle sont rapidement ingérées à des fins d’analyse avec Azure Data Explorer. Azure Logic Apps, une plateforme d’intégration en tant que service (iPaaS), aide le service informatique du Nunavut à automatiser ses flux de travail essentiels, grâce à une connexion hautement sécurisée aux applications infonuagiques et locales. Microsoft Purview Information Protection est superposé pour classer et protéger les documents en appliquant des étiquettes au contenu.

Le gouvernement du Nunavut a confiance en sa sécurité et est fier de ce qu’il a accompli avec l’équipe de réponse aux incidents de Microsoft qui l’a guidé tout au long du processus. Le programme de rétablissement a également été une bonne occasion de mettre en œuvre plusieurs améliorations nécessaires. L’accessibilité des solutions de sécurité de Microsoft est un avantage dont le service informatique du Nunavut est reconnaissant.

« Nos équipes de réseau et de systèmes sont prêtes à tout pour l’engagement et la transformation », explique Martin. « Avec les nouveaux outils de sécurité Microsoft, nous disposons d’une visibilité de bout en bout et des données dont nous avons besoin pour prendre les meilleures décisions au bon moment. Cela a été transformateur.

A man stands in front of a painted mural on a wall. The mural is a colorful depiction of two indigenous peoples from Iqaluit.

Échantillon d’art public à Iqaluit, la capitale du Nunavut. (Photo reproduite avec l’aimable autorisation du gouvernement du Nunavut)

Un langage pour les générations futures

Parlé par 70 % des résidents du Nunavut, l’inuktitut est le principal dialecte de la langue inuktut. L’inuinnaqtun, un autre dialecte, figure sur la liste des langues en voie de disparition de l’UNESCO, car moins de 600 personnes le parlent au Nunavut. Le gouvernement du Nunavut a collaboré avec Microsoft pour préserver la langue inuktut en lançant ces dialectes avec Microsoft AI. Les commentaires ont été enthousiastes et positifs, car les membres de la communauté apprennent et utilisent des dialectes inuktut tous les jours. Avec Microsoft Translator, la communication avec les prestataires de soins de santé à distance est plus facile et plus efficace, les jeunes générations peuvent utiliser l’application pour mieux communiquer avec leurs aînés, et les utilisateurs de Microsoft Office ont la possibilité d’envoyer des courriels et de traduire dans la langue de leur choix.

Ensemble, Microsoft et le gouvernement du Nunavut transforment les services grâce à la technologie. Microsoft Teams a été déployé auprès d’un grand nombre de ses plus de 5 200 employés et travailleurs de soutien, permettant ainsi une connexion virtuelle sur cet immense territoire. La formation professionnelle et les services essentiels sont accessibles beaucoup plus rapidement, ce qui permet d’économiser du temps et des frais de déplacement. Windows 365 aide à gérer et à fournir l’expertise nécessaire pour améliorer la qualité de vie des communautés locales. L’administration gouvernementale, l’infrastructure et la cybersécurité sont gérées de façon plus transparente avec Windows, créant ainsi un environnement plus sécurisé.

Microsoft continue d’aider le gouvernement du Nunavut à offrir des programmes et des services plus accessibles, grâce à la technologie, créant ainsi de précieuses occasions éducatives et économiques durables pour les communautés éloignées.