pixel

Dagen da Nunavut ble mørklagt

Et isolert fellesskap gjenoppretter på rekordtid fra et ransomware-angrep 
An aerial view of Nunavut, Canada with many houses and industrial buildings in view.

Tenk deg et sted langt mot nord, bebodd av oppfinnsomme mennesker som elsker sitt storslåtte land. Innbyggerne er spredt over 25 avsidesliggende lokalsamfunn, mange av dem kun tilgjengelige med fly eller båt. Regjeringen i Nunavut har en sterk tilstedeværelse i disse lokalsamfunnene, og dersom det oppstår en feil i systemet, vil mange tjenester – inkludert domstoler, sykehusdrift og studielån – bli påvirket.

A graphic map of the United States and Canada in white and shades of brown. The words “Nunavut, Canada” are visible.

Nunavut er Canadas største og nordligste territorium og omfatter det meste av det kanadiske Arktis, med øyer som strekker seg inn i polarsirkelen. Landskapet består for det meste av tundra dekket av tusenvis av innsjøer og elver, snødekte fjell og sletteland med permafrost rett under overflaten. I de kalde månedene lyser nordlyset opp nattehimmelen med flytende neonlys. Ifølge inuittlegenden er lysene åndene til de døde som spiller ball i himmelen.

Hjem for over 30 000 urfolk som bor i små kystsamfunn, betyr Nunavut «Vårt land» på inuktut, inuittens språk. Mange av dem setter seg på snøscooteren midtvinters og skjærer seg gjennom iskalde vinder for å jakte, sette feller eller fiske. Til tross for det nådeløse været er menneskene i Nunavut sterke og oppfinnsomme.

I november 2019, midt i en arktisk vinter, ble regjeringens infrastruktur i Nunavut rammet av løsepengevirus, noe som slo ut alt fra telefoner til servere. Offentlige tjenester ble satt ut av drift i alle de 25 lokalsamfunnene, og livsnerven til store deler av befolkningen forsvant. Regjeringen måtte da vurdere om den skulle gjenoppbygge det gamle nettverket eller gå videre med et nytt system.

Vi så at alt ble mørkt på all infrastrukturen vår. Vi var i sjokk.
Martin Joy
Direktør for informasjons- og kommunikasjonsteknologi i regjeringen i Nunavut
A group of five people walking in the snow. They are mostly silhouetted.

Teamet vi håper du aldri møter

Siden hver enkelt enhet måtte bygges opp på nytt, kunne det ta opptil et år å komme tilbake på nett. Det harde klimaet måtte tas i betraktning. De fleste teknikerne måtte flys inn. De hadde mindre enn én måned på å komme seg – en umulig tidsramme – dersom de ønsket å holde driften i gang.

IT-teamet til regjeringen i Nunavut reagerte raskt med en godt koordinert strategi. De vendte seg til Microsofts elitegruppe for hendelsesrespons for støtte. Microsofts hendelsesresponsteam omtaler seg selv som «teamet vi håper du aldri møter», på grunn av de alvorlige situasjonene de håndterer. Sammen utrullet de en pakke med oppgraderte sikkerhetsløsninger samtidig som infrastrukturen for territoriet Nunavut ble bygget opp igjen.

«Vi måtte følge en detaljert gjenopprettingsprosess samtidig som vi leverte IT-tjenester som støtter skoler, helsetjenester, lønnskjøring og en velfungerende justisavdeling», sier Martin.

Begrensningene i et fragmentert sikkerhetssystem med separate verktøy gjorde oppgaven utfordrende, men Microsofts hendelsesresponsteam hjalp gruppen med å bygge en framtidsrettet sikkerhetsstruktur, lag for lag. Et nytt Windows-avtrykk ble utrullet på mer enn 5000 enheter, noe som fremskyndet en prosess som ellers ville tatt måneder.

«Ingen av de tidligere verktøyene våre ga oss full oversikt over infrastrukturen», sier Nathaniel Alexander, leder for nettverksdrift i regjeringen i Nunavut. «Uten en sentral overvåkingsløsning som kunne samle inn all den spredte informasjonen, tok det både mer arbeid og mer tid å forstå trusselbildet.»

Microsoft installerte sikkerhetsløsninger som Microsoft Sentinel og Microsoft Defender som en del av gjenoppbyggingen av et sterkere sikkerhetssystem for Nunavut. Ved hjelp av kunstig intelligens oppdager og avverger disse løsningene potensielle trusler basert på komplekse mønstre og signaler – trusler som er for vanskelige for mennesker å oppdage. Med denne beskyttelsen kan teamet i Nunavut fokusere på det som er viktigst for regjeringen og innbyggerne.

«Microsofts hendelsesresponsteam støttet tiltakene vi hadde satt i gang før de kom, og hjalp oss med å fremskynde arbeidet videre,» sier Martin. «Vi hadde planlagt et 12-måneders prosjekt for å avvikle de gamle Exchange-serverne våre. Det ble fremskyndet til et femdagers prosjekt for å utrulle Microsoft 365 og ta i bruk de fleste lokalsamfunnene, slik at alle var klare til å gå live.»

Oppe og går raskere enn forventet

Ni dager etter angrepet hjalp Microsofts hendelsesresponsteam med å gjenskape og gjenoppbygge kjerneinfrastrukturen til regjeringen i Nunavut med full innføring av Microsoft 365. Innen seks uker var infrastrukturen fullt operativ igjen, med alle de 25 lokalsamfunnene, 800 servere og 5500 enheter gjenoppbygd og på nett.

Systemet kjører nå på en serie samvirkende sikkerhetsløsninger fra Microsoft, styrket av et tett koordinert sikkerhetsmiljø. Flere telemetridata som strømmer fra apper i stor skala, blir raskt samlet inn for analyse i Azure Data Explorer. Azure Logic Apps – en integrasjonsplattform som tjeneste (iPaaS) – hjelper IT-avdelingen i Nunavut med å automatisere forretningskritiske arbeidsflyter med en svært sikker tilkobling til både skybaserte og lokale applikasjoner. Microsoft Purview Information Protection brukes i tillegg for å klassifisere og beskytte dokumenter ved å tilordne etiketter til innholdet.

Regjeringen i Nunavut føler seg trygg på sikkerheten sin og er stolte av det de oppnådde med Microsofts hendelsesresponsteam som veiledere gjennom prosessen. Gjenopprettingsprogrammet ga også en velkommen anledning til å gjennomføre flere nødvendige forbedringer. Brukervennligheten i Microsofts sikkerhetsløsninger er en fordel IT-avdelingen i Nunavut setter stor pris på.

«Nettverks- og systemteamene våre er helhjertet engasjert i utviklingen og omstillingen,» sier Martin. «Med de nye sikkerhetsverktøyene fra Microsoft har vi helhetlig oversikt og dataene vi trenger for å ta de beste beslutningene til rett tid. Det har vært en omstilling i ordets rette forstand.»

A man stands in front of a painted mural on a wall. The mural is a colorful depiction of two indigenous peoples from Iqaluit.

Offentlig kunst i Iqaluit, hovedstaden i Nunavut. (Foto: Regjeringen i Nunavut)

Et språk for fremtidige generasjoner

Inuktitut, som snakkes av 70 prosent av innbyggerne i Nunavut, er hoveddialekten av språket inuktut. Inuinnaqtun, en annen dialekt, står på UNESCOs liste over truede språk, med færre enn 600 talere i Nunavut. Regjeringen i Nunavut samarbeidet med Microsoft for å bevare språket inuktut ved å ta i bruk disse dialektene med Microsofts teknologi for kunstig intelligens. Tilbakemeldingene har vært entusiastiske og positive, ettersom innbyggerne lærer og bruker inuktut-dialektene i hverdagen. Med Microsoft Translator er kommunikasjonen med helsepersonell over lange avstander blitt enklere og mer effektiv, yngre generasjoner kan bruke programmet for å knytte sterkere bånd til de eldre, og brukere av Microsoft Office har nå mulighet til å sende e-post og oversette på det språket de ønsker.

Sammen forvandler Microsoft og regjeringen i Nunavut tjenestene gjennom teknologi. Microsoft Teams er tatt i bruk av mange av de over 5200 ansatte og støttearbeiderne, og muliggjør virtuell kontakt over det enorme territoriet. Opplæring og grunnleggende tjenester kan nås langt raskere, noe som sparer både tid og reisekostnader. Windows 365 bidrar til å administrere og levere ekspertise som forbedrer livskvaliteten i lokalsamfunnene. Regjeringsadministrasjon, infrastruktur og cybersikkerhet håndteres nå mer sømløst med Windows, og skaper et tryggere digitalt landskap.

Microsoft fortsetter å hjelpe regjeringen i Nunavut med å tilby mer tilgjengelige programmer og tjenester gjennom teknologi, og skaper verdifulle, varige utdannings- og økonomiske muligheter for lokalsamfunn i avsidesliggende områder.