Nunavut 準州が暗闇に包まれた日
はるか北の大地を想像してみてください。そこには、豊かな土地を愛する、機知に富んだ人々が暮らしています。住民は 25 の遠隔地域に散らばっており、その多くは飛行機や船でしかアクセスできません。Nunavut 準州政府はこれらの地域に強い影響力を持っており、そのシステムに不具合が生じれば、裁判所、病院業務、学生ローンなどの多くのサービスに影響が及ぶでしょう。
Nunavut 準州はカナダ最北端に位置する最大の準州で、カナダ北極圏の大部分と北極圏にまたがる島々を包含しています。その大部分はツンドラで、数千もの湖や川、雪山、そして地表直下に永久凍土がある平地が広がっています。寒い時期には、オーロラが夜空をネオンカラーの流麗な光で照らします。イヌイットの伝説によると、この光は死者の霊が天上でボール遊びをしている姿だと言われています。
3 万人以上の先住民が沿岸の小さな集落に暮らす Nunavut 準州は、イヌイットの言語である Inuktut 語で「私たちの土地」を意味します。多くの人々は真冬にスノーモービルに乗り、氷点下の風を受けながら、狩猟、罠の設置、漁業に精を出しています。厳しい気候にもかかわらず、現地の人々は力強く、機知に富んでいます。
極地では既に冬が訪れていた 2019 年 11 月、Nunavut 準州政府のインフラがランサムウェア攻撃を受け、電話からサーバーまで、あらゆるシステムがダウンしました。25 の地域すべてで公共サービスが停止し、住民の多くのニーズに対応するライフラインが失われました。政府は、既存のネットワークを再構築すべきか、別のシステムを導入すべきかを検討しました。
インフラ全体が完全にダウンし、私たちはショックを受けました。
二度と会ってほしくないチーム
すべてのデバイスを再構築しなければならないため、復旧までに最大 1 年かかる可能性がありました。また、厳しい気候を考慮する必要もありました。多くの技術者は飛行機で現地に移動する必要がありました。それにもかかわらず、インフラの円滑な運用を維持するために、1 か月以内に復旧を完了するという無謀な課題に対処することを迫られました。
Nunavut 準州政府の IT チームは、綿密に調整された戦略に基づいて迅速に対応しました。まず、精鋭の Microsoft インシデント応答チームに支援を要請しました。Microsoft インシデント応答チームはこれまで、数々の深刻なインシデントに直面してきました。人々がそうした状況に二度と陥ってほしくないという願いを込めて、「二度と会ってほしくないチーム」を自称しています。両チームは協力して、一連のセキュリティ ソリューションをアップグレードして展開し、Nunavut 準州のインフラを再構築しました。
「詳細な復旧プロセスに従いながら、学校、医療サービス、給与管理、司法省の円滑な運営をサポートする IT サービスを提供する必要がありました」と、Joy 氏は述べています。
個別のツールを伴うサイロ化されたセキュリティ システムの制約により、作業は困難を極めましたが、Microsoft インシデント応答チームの支援により、同州の IT チームは、将来を見据えたセキュリティ体制を段階的に構築することができました。5,000 台以上のデバイスに新しい Windows イメージが展開され、本来であれば数か月かかるはずだったプロセスを迅速化できました。
「既存のツールでは、所有している資産の全体像を把握できませんでした」と、Nunavut 準州政府のネットワーク運用マネージャーである Nathaniel Alexander 氏は述べています。「分散したデータをすべて取り込む一元管理ソリューションがなかったため、脅威の状況を把握するのに多くの労力と時間を要しました。」
Microsoft は、Nunavut 準州のセキュリティ システム強化の一環として、Microsoft Sentinel や Microsoft Defender といったセキュリティ ソリューションを導入しました。これらのソリューションは、AI を活用して、複雑な条件やシグナルを伴う潜在的な脅威 (人間には検出が難しい脅威) を検出し、回避します。この保護機能により、Nunavut 準州のチームは、政府と住民にとって最も重要な業務に集中できます。
「Microsoft インシデント応答チームは、同チームが到着する前に私たちが講じていた対策をサポートし、その後の取り組みを迅速に進められるように支援してくれました」と、Joy 氏は述べています。「私たちは当初、既存の Exchange サーバーを廃止するために、12 か月に及ぶプロジェクトを計画していました。実際には、わずか 5 日間で Microsoft 365 を展開し、多くの地域にオンボーディングを行い、すべての地域で稼働の準備を整えることができました。」
予想を上回る速さで稼働開始
攻撃を受けてから 9 日後、Microsoft インシデント応答チームは、Microsoft 365 の包括的なオンボーディングにより、Nunavut 準州政府の中核となる重要なインフラの再構築を可能にしました。6 週間以内に、インフラは完全にバックアップされ、25 の地域、800 台のサーバー、5,500 台のデバイスの再構築と復旧がすべて完了しました。
このシステムは現在、相互運用可能な一連の Microsoft セキュリティ ソリューションを基盤として稼働しており、緊密に連携したセキュリティ環境によって強化されています。大規模なアプリケーションからストリーミングされる複数のテレメトリ データを、Azure Data Explorer に迅速に取り込み、分析します。サービスとしての統合プラットフォーム (iPaaS) である Azure Logic Apps は、クラウドベースとオンプレミスのアプリケーションに対する安全性の高い接続を通じて、Nunavut 準州の IT チームが、業務に不可欠なワークフローを自動化できるように支援しています。さらに、Microsoft Purview 情報保護を活用して、コンテンツにラベルを適用することでドキュメントを分類し、保護しています。
Nunavut 準州政府はセキュリティに自信を持っており、Microsoft インシデント応答チームの支援を受けて達成した成果を誇りに思っています。復旧プログラムは、いくつかの必要な改善を実施する絶好の機会でもありました。Microsoft のセキュリティ ソリューションの使いやすさは、Nunavut 準州の IT チームにとって大きな強みとなっています。
「ネットワーク チームとシステム チームは、エンゲージメントと変革に全力を注いでいます」と、Joy 氏は述べています。「新しい Microsoft セキュリティ ツールのおかげで、エンドツーエンドの可視性と、適切なタイミングで最適な意思決定を下すために必要なデータを得ることができるようになりました。これは、大きな変革をもたらしました。」
Nunavut 準州の州都 Iqaluit のパブリック アート (写真提供: Nunavut 準州政府)
次世代に受け継がれる言語
Nunavut 準州住民の 70% が話す Inuktitut 語は、Inuktut 語の主要な方言です。もう一つの方言である Inuinnaqtun 語は、ユネスコの絶滅危惧言語リストに掲載されており、Nunavut 準州で Inuinnaqtun 語を話す住民は 600 人未満にとどまっています。Nunavut 準州政府は Microsoft と協力し、Microsoft AIを活用してこれらの方言を公開することで、Inuktut 語の保護に取り組んでいます。地域のメンバーは日々 Inuktut 語の方言を学び、使用しているため、フィードバックは熱心で肯定的なものとなっています。Microsoft Translator を活用すると、遠隔地の医療従事者と、より容易かつ効果的にコミュニケーションを取ることができます。Microsoft Translator アプリは、世代間の良好な関係の構築をサポートします。また、Microsoft Office ユーザーは、任意の言語でメールの作成や翻訳を行うことができます。
Microsoft と Nunavut 準州政府は協力し、テクノロジーを活用してサービスを変革しています。5,200 人を超える職員と多くのサポート スタッフは、Microsoft Teams を活用して、広大な州全体で、仮想環境を通じて住民とつながることができるようになりました。スキル トレーニングやエッセンシャル サービスへのアクセスを大幅に高速化し、時間と交通費を削減できるようになりました。Windows 365 は、現地の生活の質を向上するために必要な専門知識を管理し、提供するのに役立ちます。Windows を活用すれば、行政、インフラ、サイバーセキュリティをよりシームレスに管理し、より安全な環境を実現できます。
Microsoft は、Nunavut 準州政府がテクノロジーを通じてより利用しやすいプログラムやサービスを提供し、遠隔地域に生涯にわたって価値ある教育と経済活動の機会を創出できるように支援し続けます。
