Dzień, w którym Nunavut pogrążyło się w ciemności
Wyobraź sobie miejsce położone daleko na północy, zamieszkałe przez zaradnych ludzi, którzy kochają swoją wspaniałą ziemię. Mieszkańcy są rozproszeni w 25 odległych społecznościach, do których można dotrzeć tylko samolotem lub łodzią. Rząd Nunavut ma ogromne znaczenie dla tych społeczności, a jeśli pojawi się usterka w rządowym systemie, wpłynie to negatywnie na wiele usług, w tym na sądy, szpitale i kredyty studenckie.
Nunavut to największe, najbardziej wysunięte na północ terytorium Kanady, obejmujące większość kanadyjskiej Arktyki z wyspami, które przecina koło podbiegunowe. Jego ziemie to w większości tundra pokryta tysiącami jezior i rzek, ośnieżonymi górami i równinami z wieczną zmarzliną tuż pod powierzchnią. W chłodniejszych miesiącach zorza polarna rozświetla nocne niebo barwnymi, neonowymi falami. Według inuickiej legendy te światła to duchy zmarłych grające w piłkę w niebiosach.
Nunavut, będące domem dla ponad 30 000 rdzennych mieszkańców żyjących w małych nadmorskich osadach, oznacza w języku Inuitów, inuktitut, „Nasza Ziemia” . Wielu z nich wskakuje na skutery śnieżne w środku zimy i przedziera się przez mroźne wiatry, aby polować, zastawiać pułapki lub łowić ryby. Pomimo niesprzyjającej pogody mieszkańcy Nunavut są silni i zaradni.
W listopadzie 2019 r., podczas arktycznej zimy, oprogramowanie ransomware zaatakowało infrastrukturę rządu Nunavut, wyłączając wszystko, od telefonów po serwery. Usługi publiczne zostały zlikwidowane we wszystkich 25 społecznościach, odcinając ludność od wielu usług i potrzeb. Rząd zastanawiał się, czy odbudować starą sieć, czy też przejść na inny system.
Widzieliśmy, jak wszystko w całej naszej infrastrukturze pogrążyło się w ciemności. Byliśmy w szoku.
Zespół, którego mamy nadzieję, że nigdy nie spotkasz
Z uwagi na to, że każde urządzenie wymagałoby naprawy, powrót do trybu online może potrwać nawet rok. Trzeba było wziąć też pod uwagę surowy klimat. Większość techników musiałaby przylecieć samolotem. Mieli mniej niż miesiąc na prace serwisowe — co było niewykonalne — jeśli chcieli, aby wszystko przebiegało sprawnie.
Zespół IT rządu Nunavut szybko zareagował, stosując dobrze skoordynowaną strategię. Zwrócili się o pomoc do elitarnego zespołu Incident Response firmy Microsoft. Określa się go jako „zespół, którego mamy nadzieję, że nigdy nie spotkasz” ze względu na tragiczne sytuacje, z którymi się zetknął. Wspólnie wdrożono pakiet ulepszonych rozwiązań bezpieczeństwa, jednocześnie odbudowując infrastrukturę dla terytorium Nunavut.
Musieliśmy przeprowadzić szczegółowy proces odzyskiwania, zapewniając jednocześnie usługi informatyczne, które wspierają szkoły, świadczenie opieki zdrowotnej, płace i sprawne funkcjonowanie departamentu sprawiedliwości” — mówi Martin.
Ograniczenia odizolowanego systemu zabezpieczeń wyposażonego w oddzielne narzędzia sprawiły, że zadanie było trudne, ale zasady reagowania na incydenty w firmie Microsoft pomogły zespołowi skonfigurować przyszłą postawę zabezpieczeń warstwa po warstwie. Nowy obraz systemu Windows został wdrożony na ponad 5000 urządzeń, co przyspieszyło proces trwający w innym przypadku miesiącami.
„Żadne z naszych poprzednich narzędzi nie dawało nam pełnego obrazu naszego systemu” — mówi Nathaniel Alexander, kierownik ds. operacji sieciowych w rządzie Nunavut. „Bez centralnego rozwiązania do monitorowania, które pozyskiwałoby wszystkie te rozproszone dane, zrozumienie krajobrazu zagrożeń wymagało więcej pracy i czasu”.
Firma Microsoft zainstalowała rozwiązania zabezpieczające, takie jak Microsoft Sentinel i Microsoft Defender w ramach rekonstrukcji silniejszego systemu zabezpieczeń dla Nunavut. Wykorzystując sztuczną inteligencję, rozwiązania te wykrywają i odrzucają potencjalne zagrożenia w złożonych warunkach i sygnałach — czyli zajmują się zagrożeniami, które są zbyt trudne do zauważenia dla ludzi. Dzięki tej ochronie zespół Nunavut może skupić się na tym, co najważniejsze dla ich rządu i obywateli.
„Zespół Incident Response firmy Microsoft wspierał działania, które podjęliśmy przed ich przybyciem i pomógł nam przyspieszyć dalsze prace” — mówi Martin. „Zaplanowaliśmy 12-miesięczny projekt likwidacji naszych starych serwerów Exchange. Szybko przerodziło się to w pięciodniowy projekt wdrożenia platformy Microsoft 365 i większości usług dla społeczności, z których wszystkie były przygotowane do rychłego uruchomienia”.
Gotowość do pracy szybciej niż przewidywano
Dziewięć dni po ataku zespół Incident Response firmy Microsoft pomógł odtworzyć i odbudować podstawową infrastrukturę krytyczną rządu Nunavut, dzięki pełnemu dołączeniu do programu Microsoft 365. W ciągu sześciu tygodni infrastruktura została w pełni przywrócona i działała prawidłowo, a wszystkie 25 społeczności, 800 serwerów i 5500 urządzeń zostało naprawionych i podłączonych do trybu online.
System działa obecnie w oparciu o szereg interoperacyjnych rozwiązań zabezpieczających firmy Microsoft, rozszerzonych o ściśle skoordynowany krajobraz bezpieczeństwa. Wiele danych telemetrycznych przesyłanych strumieniowo z aplikacji na dużą skalę jest szybko pozyskiwanych do analizy za pomocą usługi Azure Data Explorer. Azure Logic Apps — platforma integracji jako usługa (iPaaS) — pomaga działowi IT w Nunavut automatyzować przepływy pracy o znaczeniu krytycznym dla działania firmy dzięki wysoce bezpiecznemu połączeniu z aplikacjami opartymi na chmurze i lokalnymi. Usługa Microsoft Purview Information Protection składa się z wielu warstw mających na celu klasyfikowanie i ochronę dokumentów przez stosowanie etykiet odpowiednich dla zawartości.
Rząd Nunavut czuje się pewny swojego bezpieczeństwa i jest dumny z tego, co osiągnął dzięki zespołowi Incident Response firmy Microsoft , który poprowadził go przez ten proces. Program naprawczy był również mile widzianą okazją do wdrożenia kilku potrzebnych ulepszeń. Przystępność rozwiązań bezpieczeństwa firmy Microsoft jest zaletą, za którą dział IT w Nunavut jest wdzięczny.
„Nasze zespoły ds. sieci i systemów są zaangażowane w angażowanie i przekształcanie” — mówi Martin. „Dzięki nowym narzędziom zabezpieczeń firmy Microsoft mamy pełną widoczność i dane, których potrzebujemy, aby podejmować najlepsze decyzje we właściwym czasie. To była prawdziwa transformacja”.
Sztuka publiczna w Iqaluit, stolicy Nunavut (zdjęcie dzięki uprzejmości rządu Nunavut)
Język dla przyszłych pokoleń
Używany przez 70 procent mieszkańców Nunavut, inuktitut jest głównym dialektem języka inuickiego. Inuinnaqtun, inny dialekt, znajduje się na liście języków zagrożonych wyginięciem UNESCO, a w Nunavut posługuje się nim mniej niż 600 osób. Rząd Nunavut podjął współpracę z firmą Microsoft w celu zachowania języka inuickiego, rozpowszechniając te dialekty za pomocą sztucznej inteligencji firmy Microsoft. Opinie są entuzjastyczne i pozytywne, ponieważ członkowie społeczności codziennie uczą się i używają dialektów języka inuickiego. Dzięki usłudze Microsoft Translator komunikacja z pracownikami opieki zdrowotnej na odległość jest łatwiejsza i bardziej efektywna, młodsze pokolenia mogą korzystać z aplikacji, aby lepiej komunikować się ze starszymi, a użytkownicy pakietu Microsoft Office mają możliwość wysyłania wiadomości e-mail i tłumaczenia w wybranym przez siebie języku.
Firma Microsoft i rząd Nunavut wspólnie przekształcają usługi za pomocą technologii. Usługa Microsoft Teams została wdrożona u wielu z ponad 5200 pracowników i pracowników pomocy technicznej, umożliwiając wirtualne połączenie na całym rozległym terytorium. Dostęp do szkoleń w zakresie umiejętności i podstawowych usług można uzyskać znacznie szybciej, oszczędzając czas i koszty podróży. Windows 365 pomaga w zarządzaniu i dostarczaniu wiedzy potrzebnej do poprawy jakości życia lokalnych społeczności. Zarządzanie administracją rządową, infrastrukturą i cyberbezpieczeństwem jest znacznie sprawniejsze w systemie Windows, dzięki utworzeniu bezpieczniejszego środowiska.
Firma Microsoft nieustannie pomaga rządowi Nunavut w zapewnianiu bardziej dostępnych programów i usług za pośrednictwem technologii, tworząc cenne, trwające całe życie możliwości edukacyjne i ekonomiczne dla rozproszonych społeczności.
