Il giorno in cui il Nunavut è andato in tilt
Immaginate un luogo nell’estremo nord abitato da persone intraprendenti che amano la loro magnifica terra. I residenti sono distribuiti in 25 comunità remote, molte delle quali accessibili solo in aereo o in barca. Il governo del Nunavut ha una forte presenza nelle comunità e, se si verificasse un problema nel suo sistema, molti servizi, tra cui i tribunali, le operazioni in ospedale e i prestiti agli studenti, ne risentirebbero..
Il Nunavut è il territorio più esteso e settentrionale del Canada e comprende la maggior parte dell’Artico canadese con isole che si estendono fino al Circolo Polare Artico. Il suo territorio è costituito principalmente da tundra, con migliaia di laghi e fiumi, montagne innevate e pianure con permafrost appena sotto la superficie. Durante i mesi freddi, l’aurora boreale illumina il cielo notturno con colori fluidi al neon. Secondo la leggenda Inuit, le luci sono gli spiriti dei defunti che giocano a palla nei cieli.
Patria di oltre 30.000 popolazioni indigene che vivono in piccoli insediamenti costieri, Nunavut significa “La nostra terra” in Inuktut, la lingua degli Inuit. Molti di loro, nel cuore dell’inverno, salgono in sella alle loro motoslitte e affrontano venti glaciali per cacciare, tendere trappole o pescare. Nonostante il clima rigido, gli abitanti del Nunavut sono forti e pieni di risorse.
Nel novembre 2019, durante un inverno artico, un ransomware ha attaccato l’infrastruttura del governo del Nunavut, mettendo fuori uso tutto, dai telefoni ai server. I servizi pubblici sono stati spazzati via in tutte le 25 comunità, privando gran parte della popolazione dei servizi essenziali. Il governo ha valutato se fosse il caso di ricostruire la vecchia rete o passare a un altro sistema.
Abbiamo assistito a un blackout totale di tutte le nostre infrastrutture. Eravamo sotto shock.
Il team che speriamo non dobbiate mai incontrare
Dato che ogni dispositivo avrebbe dovuto essere ripristinato, ci sarebbe voluto fino a un anno per tornare online. Bisognava considerare anche il clima rigido. La maggior parte dei tecnici sarebbe dovuta arrivare in aereo. Avevano meno di un mese per ripristinare tutto, un tempo impossibile, se volevano che le cose funzionassero senza intoppi.
Il team IT del governo del Nunavut ha reagito velocemente con una strategia ben coordinata. Si sono rivolti al team d’élite Microsoft Incident Response per ricevere assistenza. Il team Microsoft Incident Response si definisce “il team che speriamo non dobbiate mai incontrare” a causa delle terribili situazioni che ha affrontato. Insieme, hanno implementato una serie di soluzioni di sicurezza aggiornate, ricostruendo al contempo l’infrastruttura del territorio del Nunavut.
“Dovevamo seguire un processo di ripristino dettagliato, fornendo al contempo i servizi IT a supporto delle scuole, dell’assistenza sanitaria, delle retribuzioni e del corretto funzionamento del Dipartimento di Giustizia”, racconta Martin.
I limiti di un sistema di sicurezza a silos dotato di strumenti separati hanno reso il compito impegnativo, ma Microsoft Incident Response ha aiutato il team a impostare una strategia di sicurezza orientata al futuro, un livello alla volta. Una nuova immagine Windows è stata distribuita su oltre 5.000 dispositivi, accelerando un processo che avrebbe richiesto mesi per essere completato.
“Nessuno dei nostri strumenti precedenti ci forniva una visione completa del nostro patrimonio”, afferma Nathaniel Alexander, responsabile delle operazioni di rete per il governo del Nunavut. “Senza una soluzione di monitoraggio centrale in grado di acquisire tutti quei dati disparati, ci voleva più lavoro e più tempo per comprendere il panorama delle minacce”.
Microsoft ha installato soluzioni di sicurezza come Microsoft Sentinel e Microsoft Defender nell’ambito della ricostruzione di un sistema di sicurezza più solido per il Nunavut. Utilizzando l’intelligenza artificiale, queste soluzioni rilevano e respingono potenziali minacce con condizioni e segnali complessi, minacce troppo difficili da individuare per gli esseri umani. Grazie a questa protezione, il team del Nunavut può concentrarsi su ciò che è più importante per il proprio governo e la propria popolazione.
“Microsoft Incident Response ha supportato le azioni che avevamo intrapreso prima del suo arrivo e ci ha aiutato ad accelerare il percorso da compiere”, afferma Martin. “Avevamo pianificato un progetto di 12 mesi per smantellare i nostri vecchi server Exchange. Le operazioni sono state concentrate in un progetto di cinque giorni per implementare Microsoft 365 e integrare la maggior parte delle comunità, tutte pronte per il Go Live”.
Operatività più rapida del previsto
Nove giorni dopo l’attacco, Microsoft Incident Response ha contribuito a ricreare e ricostruire l’infrastruttura critica principale del governo del Nunavut con un onboarding completo di Microsoft 365. Nel giro di sei settimane, l’infrastruttura era completamente ripristinata e operativa con tutte le 25 comunità, 800 server e 5.500 dispositivi ricostruiti e online.
Il sistema ora funziona con una serie di soluzioni di sicurezza Microsoft interoperabili, potenziate da un panorama di sicurezza strettamente coordinato. I dati telemetrici multipli trasmessi dalle applicazioni su larga scala vengono rapidamente acquisiti per l’analisi con Azure Data Explorer. App per la logica di Azure, una piattaforma di integrazione distribuita come servizio (iPaaS), assiste il reparto IT del Nunavut nell’automazione dei flussi di lavoro business-critical con una connessione altamente sicura alle applicazioni locali e basate sul cloud. Microsoft Purview Information Protection è un sistema a più livelli per classificare e proteggere i documenti mediante l’applicazione di etichette ai contenuti.
Il governo del Nunavut è fiducioso nella propria sicurezza ed è orgoglioso di ciò che ha realizzato con il supporto del team Microsoft Incident Response che lo ha guidato durante tutto il processo. Il programma di ripristino è stato anche un’opportunità gradita per implementare diversi miglioramenti necessari. L’accessibilità delle soluzioni di sicurezza di Microsoft è un vantaggio di cui l’IT del Nunavut è grato.
“I nostri team che si occupano della rete e dei sistemi sono totalmente impegnati nel coinvolgimento e nella trasformazione”, afferma Martin. “Con i nuovi strumenti di sicurezza Microsoft, abbiamo visibilità end-to-end e i dati necessari per prendere le decisioni migliori al momento giusto. È stata una trasformazione”.
Arte pubblica a Iqaluit, la capitale del Nunavut. (Foto per gentile concessione del governo del Nunavut)
Un linguaggio per le generazioni future
Parlato dal 70% dei residenti del Nunavut, l’inuktitut è il dialetto principale della lingua inuktut. L’inuinnaqtun, un altro dialetto, è nella lista dell’UNESCO delle lingue in via di estinzione con meno di 600 parlanti nel Nunavut. Il governo del Nunavut ha collaborato con Microsoft per preservare la lingua Inuktut lanciando questi dialetti con Microsoft AI. Il feedback è stato entusiasta e positivo poiché i membri della comunità stanno imparando e usando i dialetti inuktut ogni giorno. Con Microsoft Translator, la comunicazione con gli operatori sanitari a distanza è più facile ed efficace, le generazioni più giovani possono utilizzare l’app per connettersi meglio con i loro anziani e gli utenti di Microsoft Office hanno la possibilità di inviare e-mail e tradurre nella lingua che preferiscono.
Insieme, Microsoft e il governo del Nunavut stanno trasformando i servizi con la tecnologia. Microsoft Teams è stato distribuito a molti dei suoi oltre 5.200 dipendenti e addetti all’assistenza, consentendo una connessione virtuale in tutto il suo immenso territorio. L’accesso alla formazione professionale e ai servizi essenziali è molto più rapido, risparmiando tempo e costi di viaggio. Windows 365 aiuta a gestire e fornire le competenze necessarie per migliorare la qualità della vita delle comunità locali. La pubblica amministrazione, le infrastrutture e la sicurezza informatica vengono gestite in modo più semplice con Windows, creando un ambiente più sicuro.
Microsoft continua a supportare il governo del Nunavut nell’offerta di programmi e servizi più accessibili attraverso la tecnologia, creando opportunità educative ed economiche significative e durature per le comunità remote.
