De dag dat Nunavut donker werd
Stel je een plek voor ver in het noorden, bewoond door vindingrijke mensen die van hun prachtige land houden. Bewoners zijn verspreid over 25 afgelegen gemeenschappen, waarvan vele alleen per vliegtuig of boot bereikbaar zijn. De regering van Nunavut is sterk aanwezig in de gemeenschappen en als er een storing in het systeem is, zouden veel diensten, waaronder rechtbanken, ziekenhuisactiviteit en studieleningen, worden beïnvloed.
Nunavut is het grootste, noordelijkste territorium van Canada en omvat het grootste deel van het Canadese Noordpoolgebied met eilanden die overgaan in de poolcirkel. Het land is meestal toendra omhuld met duizenden meren en rivieren, besneeuwde bergen en vlaktes met permafrost net onder het oppervlak. Tijdens de koude maanden verlicht Aurora Borealis de nachtelijke hemel met vloeiende neonkleuren. Volgens de Inuit-legende zijn de lichten geesten van de doden die in de hemel met een bal spelen.
Nunavut is de thuisbasis van meer dan 30.000 inheemse volkeren die in kleine kustnederzettingen wonen en betekent ‘Ons Land’ in het Inuktut, de taal van de Inuit. Velen van hen springen midden in de winter op een sneeuwscooter en snijden door de wind onder het vriespunt om te jagen, een val te zetten of te vissen. Ondanks het meedogenloze weer zijn de mensen van Nunavut sterk en vindingrijk.
In november 2019, tijdens een Arctische winter, was er een ransomware-aanval op de infrastructuur van de regering van Nunavut die alles plat legde, van telefoons tot servers. Openbare diensten werden weggevaagd in alle 25 gemeenschappen, waardoor de levensader naar veel van de behoeften van de bevolking werd verwijderd. De regering overwoog of ze het oude netwerk opnieuw moest opbouwen of verder moest gaan met een ander systeem.
We zagen alles donker worden op al onze infrastructuur. We waren in shock.
Het team waarvan we hopen dat je het nooit zult ontmoeten
Aangezien elk apparaat opnieuw moet worden opgebouwd, kan het tot een jaar duren voordat het weer online is. Er moest rekening worden gehouden met het barre klimaat. De meeste technici zouden moeten worden ingevlogen. Ze hadden minder dan een maand om te herstellen – een onmogelijke hoeveelheid tijd – als ze de zaken soepel wilden laten verlopen.
Het IT-team van de regering van Nunavut reageerde snel met een goed gecoördineerde strategie. Ze wendden zich tot het elite Microsoft Incident Response-team voor ondersteuning. Het Microsoft Incident Response-team noemt zichzelf ‘het team waarvan we hopen dat je het nooit zult ontmoeten’ vanwege de netelige situaties die ze zijn tegengekomen. Samen implementeerden ze een reeks verbeterde beveiligingsoplossingen en bouwden ze ook de infrastructuur voor het grondgebied van Nunavut opnieuw op.
We moesten een gedetailleerd herstelproces volgen en tegelijkertijd de IT-diensten leveren die scholen, gezondheidszorg, salarisadministratie en een soepele werking van het ministerie van Justitie ondersteunen”, zegt Martin.
De beperkingen van een beveiligingssysteem in silo’s dat is uitgerust met afzonderlijke tools maakten de taak uitdagend, maar Microsoft Incident Response hielp het team om laag voor laag een toekomstgerichte beveiligingshouding op te zetten. Een nieuwe Windows-installatiekopie werd geïmplementeerd op meer dan 5.000 apparaten, waardoor een proces werd versneld dat maanden in beslag zou hebben genomen.
“Geen van onze vorige tools gaf ons een volledig beeld van ons landgoed”, zegt Nathaniel Alexander, Manager Netwerkactiviteiten voor de regering van Nunavut. “Zonder een centrale monitoringoplossing om al die ongelijksoortige gegevens op te nemen, kostte het meer werk en meer tijd om het dreigingslandschap te begrijpen.”
Microsoft installeerde beveiligingsoplossingen zoals Microsoft Sentinel en Microsoft Defender als onderdeel van de wederopbouw van een sterker beveiligingssysteem voor Nunavut. Met behulp van AI detecteren en weren deze oplossingen potentiële bedreigingen af met complexe omstandigheden en signalen – bedreigingen die te moeilijk zijn voor mensen om te zien. Met deze bescherming kan het team van Nunavut zich concentreren op wat het belangrijkst is voor hun regering en mensen.
“Microsoft Incident Response ondersteunde de acties die we hadden ondernomen voordat ze arriveerden en hielp ons de reis die voor ons lag te versnellen”, zegt Martin. “We hadden een project van 12 maanden gepland om onze oude Exchange-servers buiten gebruik te stellen. Dat werd versneld tot een vijfdaags project om Microsoft 365 te implementeren en de meeste gemeenschappen aan boord te krijgen, waarbij ze allemaal voorbereid waren op de live-gang.”
Sneller aan de slag dan voorspeld
Negen dagen na de aanval hielp Microsoft Incident Response bij het opnieuw creëren en herbouwen van de kritieke kerninfrastructuur van de regering van Nunavut met een volledige onboarding van Microsoft 365. Binnen zes weken was de infrastructuur volledig hersteld en operationeel met alle 25 gemeenschappen, 800 servers en 5.500 apparaten herbouwd en online.
Het systeem draait nu op een reeks interoperabele Microsoft-beveiligingsoplossingen, aangevuld met een strak gecoördineerd beveiligingslandschap. Meerdere telemetriegegevens die op schaal vanuit toepassingen worden gestreamd, worden snel opgenomen voor analyse met Azure Data Explorer. Azure Logic Apps, een integratieplatform as a service (iPaaS), helpt Nunavut IT bij het automatiseren van zijn bedrijfskritische workflows met een zeer veilige verbinding met cloudgebaseerde en on-premises toepassingen. Microsoft Purview Informatiebeveiliging is gelaagd om documenten te classificeren en te beveiligen door labels op inhoud toe te passen.
De regering van Nunavut heeft vertrouwen in haar veiligheid en is trots op wat ze hebben bereikt met het Microsoft Incident Response-team dat hen door het proces begeleidt. Het herstelprogramma was ook een welkome gelegenheid om een aantal noodzakelijke verbeteringen door te voeren. De laagdrempeligheid van de beveiligingsoplossingen van Microsoft is een voordeel waar Nunavut IT dankbaar voor is.
“Onze netwerk- en systeemteams zijn all-in om betrokken te worden en te transformeren”, zegt Martin. “Met de nieuwe Microsoft Beveiliging-tools hebben we end-to-end zichtbaarheid en de gegevens die we nodig hebben om op het juiste moment de beste beslissingen te nemen. Het was een ware transformatie.”
Openbare kunst in Iqaluit, de hoofdstad van Nunavut. (Foto met dank aan de regering van Nunavut)
Een taal voor toekomstige generaties
Inuktitut wordt gesproken door 70 procent van de inwoners van Nunavut en is het primaire dialect van de Inuktut-taal. Inuinnaqtun, een ander dialect, staat op de UNESCO-lijst van bedreigde talen en minder dan 600 in Nunavut spreken het. De regering van Nunavut werkte samen met Microsoft om de Inuktut-taal te behouden door deze dialecten te lanceren met Microsoft AI. De feedback is enthousiast en positief, aangezien leden van de gemeenschap elke dag Inuktut-dialecten leren en gebruiken. Met Microsoft Translator is de communicatie met zorgverleners op afstand eenvoudiger en effectiever, kunnen jongere generaties de app gebruiken om beter contact te maken met hun ouderen en hebben Microsoft Office-gebruikers de mogelijkheid om te e-mailen en te vertalen in de taal van hun keuze.
Samen transformeren Microsoft en de regering van Nunavut diensten met technologie. Microsoft Teams is geïmplementeerd bij veel van de meer dan 5.200 werknemers en ondersteuners, waardoor een virtuele verbinding over het immense grondgebied mogelijk is. Vaardigheidstraining en essentiële diensten zijn veel sneller toegankelijk, wat tijd en reiskosten bespaart. Windows 365 helpt bij het beheren en leveren van de expertise die nodig is om de levenskwaliteit van lokale gemeenschappen te verbeteren. Overheidsbeheer, infrastructuur en cyberbeveiliging worden naadlozer beheerd met Windows, waardoor een veiliger landschap ontstaat.
Microsoft blijft de regering van Nunavut helpen om meer toegankelijke programma’s en diensten aan te bieden door middel van technologie, waardoor waardevolle, levenslange educatieve en economische kansen worden gecreëerd voor afgelegen gemeenschappen.
