pixel

Dagen då Nunavut blev mörkt

Ett isolerat samhälle återhämtar sig på rekordtid efter en attack med utpressningstrojaner
An aerial view of Nunavut, Canada with many houses and industrial buildings in view.

Föreställ dig en plats långt uppe i norr, bebodd av resursstarka människor som älskar sitt fantastiska land. Invånarna är utspridda över 25 avlägsna samhällen, många endast tillgängliga med flyg eller båt. Regeringen i Nunavut har en stark närvaro i samhällen, och om det uppstår ett fel i dess system skulle många tjänster, inklusive domstolar, sjukhusverksamhet och studielån, påverkas

A graphic map of the United States and Canada in white and shades of brown. The words “Nunavut, Canada” are visible.

Nunavut är Kanadas största, nordligaste territorium som omfattar större delen av det kanadensiska arktiska området med öar som korsar polcirkeln. Dess marker är mestadels tundra med tusentals sjöar och floder, snötäckta berg och slätter med permafrost precis under ytan. Under de kalla månaderna lyser Aurora Borealis upp natthimlen med böljande neonfärger. Enligt inuitlegend är ljusen de dödas andar som spelar boll på himlen.

Nunavut är hem till över 30 000 ursprungsbefolkningar som bor i små kustsamhällen och namnet betyder ”vårt land” på inuktut, inuiternas språk. Många av dem hoppar på snöskotrar mitt i vintern och tar sig genom minusvindar för att jaga, gillra en fälla eller fiska. Trots det oförlåtande vädret är människorna i Nunavut starka och påhittiga.

I november 2019, under en arktisk vinter, attackerade utpressningstrojaner infrastrukturen för Nunavuts regering och slog ut allt från telefoner till servrar. Offentliga tjänster utplånades i alla dess 25 samhällen, vilket tog bort den livsviktiga förbindelsen för många av befolkningens behov. Regeringen övervägde om den skulle bygga om det gamla nätet eller gå vidare med ett annat system.

Vi såg allt bli mörkt i hela vår infrastruktur. Vi var i chock.
Martin Joy
Chef för informations- och kommunikationsteknik för Nunavuts regering
A group of five people walking in the snow. They are mostly silhouetted.

Teamet vi hoppas att du aldrig träffar

Eftersom varje enhet skulle behöva byggas om kan det ta upp till ett år att gå online igen. Man var tvungen att ta hänsyn till det hårda klimatet. De flesta tekniker skulle behöva flygas in. De hade mindre än en månad på sig att återhämta sig, en omöjlig tidslängd, om de ville att allt skulle fungera smidigt.

IT-teamet från Nunavuts regering reagerade snabbt med en väl samordnad strategi. De vände sig till Microsoft Incident Response-teamet för att få support. Microsoft Incident Response-teamet kallar sig själva för ”teamet som vi hoppas att du aldrig träffar” på grund av de svåra situationer som de har stött på. Tillsammans distribuerade de en uppsättning uppgraderade säkerhetslösningar samtidigt som de återuppbyggde infrastrukturen för Nunavut-territoriet.

Vi behövde följa en detaljerad återställningsprocess samtidigt som vi tillhandahöll de IT-tjänster som stöder skolor, sjukvård, löner och ett väl fungerande justitiedepartement”, säger Martin.

Begränsningarna i ett isolerat säkerhetssystem utrustat med separata verktyg gjorde uppgiften utmanande, men Microsoft Incident Response hjälpte teamet att konfigurera en framtida säkerhetsstrategi ett lager i taget. En ny Windows-avbildning distribuerades på fler än 5 000 enheter, vilket påskyndade en process som annars skulle ha tagit månader att slutföra.

”Inget av våra tidigare verktyg gav oss en fullständig bild av vår egendom”, säger Nathaniel Alexander, chef för nätverksverksamheten för regeringen i Nunavut. ”Utan en central övervakningslösning för att mata in alla dessa olika data krävdes det mer arbete och mer tid för att förstå hotlandskapet.”

Microsoft installerade säkerhetslösningar som Microsoft Sentinel och Microsoft Defender som en del av återuppbyggnaden av ett starkare säkerhetssystem för Nunavut. Med hjälp av AI kan dessa lösningar upptäcka och avleda potentiella hot med komplexa villkor och signaler, hot som är för svåra för människor att se. Med det här skyddet kan Nunavut-teamet fokusera på det som är viktigast för deras regering och folk.

”Microsoft Incident Response stöttade de åtgärder vi hade vidtagit innan de anlände och hjälpte oss att påskynda den kommande resan”, säger Martin. ”Vi hade planerat ett 12-månadersprojekt för att avveckla våra gamla Exchange-servrar. Det påskyndades till ett femdagarsprojekt för att distribuera Microsoft 365 och introducera de flesta communityn, alla förberedda för driftsättning.”

Kom igång snabbare än väntat

Nio dagar efter attacken hjälpte Microsoft Incident Response till att återskapa och återuppbygga Nunavuts regerings kritiska kärninfrastruktur med en fullständig registrering av Microsoft 365. Inom sex veckor var infrastrukturen helt återställd och i drift med alla 25 samhällen, 800 servrar och 5 500 enheter ombyggda och online.

Systemet körs nu på en serie samverkande Microsoft-säkerhetslösningar som förstärks av ett nära samordnat säkerhetslandskap. Flera telemetridata som strömmas från program i stor skala matas snabbt in för analys med Azure Data Explorer. Azure Logic Apps – en integrationsplattform som en tjänst (iPaaS) – hjälper Nunavut IT att automatisera sina affärskritiska arbetsflöden med en mycket säker anslutning till molnbaserade och lokala program. Microsoft Purview Information Protection har lager för att klassificera och skydda dokument genom att tillämpa etiketter på innehåll.

Regeringen i Nunavut känner sig trygga med säkerheten och är stolta över vad de åstadkommit med hjälp av Microsoft Incident Response-teamet under processen. Återställningsprogrammet var också ett välkommet tillfälle att genomföra flera nödvändiga förbättringar. Tillgängligheten av Microsofts säkerhetslösningar är en fördel som Nunavut IT är tacksamma över att ha.

”Våra nätverks- och systemteam satsar helhjärtat på att engagera och omvandla ”, säger Martin. ”Med Microsofts nya säkerhetsverktyg har vi fullständig insyn och de data vi behöver för att fatta de bästa besluten vid rätt tidpunkt. Det har varit omvälvande.”

A man stands in front of a painted mural on a wall. The mural is a colorful depiction of two indigenous peoples from Iqaluit.

Offentlig konst i Iqaluit, Nunavuts huvudstad. (Foto med tillstånd av Nunavuts regering)

Ett språk för framtida generationer

Inuktitut talas av 70 procent av Nunavuts invånare och är den primära dialekten av inuktutspråket. Inuinnaqtun, en annan dialekt, finns med på UNESCO:s lista över utrotningshotade språk med mindre än 600 personer i Nunavut som talar det. Regeringen i Nunavut samarbetade med Microsoft för att bevara inuktutspråket genom att lansera dessa dialekter med Microsoft AI. Feedbacken har varit entusiastisk och positiv eftersom medlemmarna i samhället lär sig och använder inuktut-dialekter varje dag. Med Microsoft Translator blir kommunikationen med vårdgivare på distans enklare och effektivare, yngre generationer kan använda appen för att få bättre kontakt med sina äldre och Microsoft Office-användare har möjlighet att skicka e-post och översätta till det språk de väljer.

Tillsammans omvandlar Microsoft och Nunavuts regering tjänster med hjälp av teknik. Microsoft Teams har distribuerats till många av företagets över 5 200 anställda och supportarbetare, vilket möjliggör en virtuell anslutning över hela dess enorma territorium. Kompetensutveckling och viktiga tjänster kan nås mycket snabbare, vilket sparar tid och resekostnader. Windows 365 hjälper till att hantera och tillhandahålla den expertis som behövs för att förbättra livskvaliteten för lokala samhällen. Myndigheters administration, infrastruktur och cybersäkerhet hanteras smidigare med Windows, vilket skapar ett säkrare landskap.

Microsoft fortsätter att hjälpa Nunavuts regering att tillhandahålla mer tillgängliga program och tjänster genom teknik, vilket skapar värdefulla, livslånga utbildningsmässiga och ekonomiska möjligheter för avlägsna samhällen.