pixel

วันที่นูนาวุตมืดมน

ชุมชนโดดเดี่ยวที่ฟื้นตัวจากการโจมตีของแรนซัมแวร์ได้อย่างรวดเร็วเป็นประวัติการณ์ 
An aerial view of Nunavut, Canada with many houses and industrial buildings in view.

ลองนึกภาพที่แห่งหนึ่งทางตอนเหนือ ซึ่งมีผู้คนที่หลักแหลมและรักดินแดนอันงดงามของตนอาศัยอยู่ดูสิ คนเหล่านั้นกระจายตัวกันอยู่ในชุมชนห่างไกล 25 แห่ง ซึ่งหลายแห่งสามารถเข้าถึงได้โดยเครื่องบินหรือเรือเท่านั้น รัฐบาลนูนาวุตมีบทบาทสำคัญในชุมชน และหากมีความผิดพลาดในระบบ บริการหลายอย่างรวมถึงศาล การดําเนินงานของโรงพยาบาล และการกู้ยืมเงินเพื่อการศึกษาจะได้รับผลกระทบ 

A graphic map of the United States and Canada in white and shades of brown. The words “Nunavut, Canada” are visible.

นูนาวุตคือดินแดนของแคนาดาที่ใหญ่ที่สุดและอยู่ทางตอนเหนือสุด ครอบคลุมพื้นที่ส่วนใหญ่ของกลุ่มเกาะอาร์กติกแคนาดา และมีเกาะที่ล้ำเข้าไปในเขตวงกลมอาร์กติก ดินแดนส่วนใหญ่เป็นทุ่งทุนดราที่เต็มไปด้วยทะเลสาบและแม่น้ำนับพันๆ แห่ง ภูเขาหิมะ และพื้นที่ราบที่มีดินเยือกแข็งใต้พื้นผิว ในช่วงเดือนที่อากาศหนาวเย็น แสงเหนือสีนีออนพลิ้วไหวจะส่องสว่างอยู่บนท้องฟ้ายามค่ำคืน ตามตํานานของชาวเอสกิโม แสงนี้คือวิญญาณของผู้ล่วงลับที่เล่นลูกบอลอยู่ในสรวงสวรรค์

นูนาวุตเป็นที่อยู่อาศัยของชนพื้นเมืองกว่า 30,000 คน ซึ่งตั้งถิ่นฐานอยู่ในชายฝั่งเล็กๆ คำว่านูนาวุตหมายถึง “ดินแดนของเรา” ในภาษาอินุกตัต ซึ่งเป็นภาษาของชาวอินูอิต ผู้คนมากมายใช้สโนว์โมบิลและขับผ่านลมหนาวต่ำกว่าศูนย์องศาเพื่อล่า วางกับดักสัตว์ หรือตกปลาในฤดูหนาวที่หนาวจัด แม้จะอยู่ท่ามกลางสภาพอากาศที่ไม่เอื้ออํานวย แต่ผู้คนในนูนาวุตก็แข็งแกร่งและหลักแหลม

ในเดือนพฤศจิกายน 2019 ในช่วงฤดูหนาวของอาร์กติก เกิดเหตุแรนซัมแวร์โจมตีโครงสร้างพื้นฐานของรัฐบาลนูนาวุต ทําลายทุกอย่างตั้งแต่ระบบโทรศัพท์ไปจนถึงเซิร์ฟเวอร์ บริการสาธารณะในชุมชนทั้ง 25 แห่งถูกกวาดล้าง ตัดสายชูชีพของประชากรไปเป็นจํานวนมาก รัฐบาลจึงต้องพิจารณาว่าควรสร้างเครือข่ายเก่าขึ้นใหม่หรือเดินหน้าไปสู่ระบบอื่น

เราเห็นทุกอย่างบนโครงสร้างพื้นฐานทั้งหมดของเราดับไป เราตกใจมาก
Martin Joy
ผู้อํานวยการฝ่ายเทคโนโลยีสารสนเทศและการสื่อสารของรัฐบาลนูนาวุต
A group of five people walking in the snow. They are mostly silhouetted.

ทีมที่เราหวังว่าคุณจะไม่ต้องได้พบ

เนื่องจากจะต้องประกอบอุปกรณ์ทุกเครื่องขึ้นใหม่ จึงอาจใช้เวลาถึงหนึ่งปีกว่าจะกลับมาออนไลน์ได้ และยังต้องคำนึงถึงสภาพอากาศที่รุนแรงอีกด้วย ช่างเทคนิคส่วนใหญ่จะต้องเข้ามาทางเครื่องบิน จึงมีเวลาในการฟื้นตัวน้อยกว่าหนึ่งเดือน ซึ่งเป็นระยะเวลาที่เป็นไปไม่ได้หากต้องการให้สิ่งต่างๆ ดําเนินไปอย่างราบรื่น

ทีม IT ของรัฐบาลนูนาวุตตอบสนองอย่างรวดเร็วด้วยกลยุทธ์ที่เกิดจากประสานงานกันอย่างดี พวกเขาหันไปพึ่งพาทีมการตอบสนองต่อเหตุการณ์ชั้นยอดของ Microsoft เพื่อขอรับการสนับสนุน ทีมการตอบสนองต่อเหตุการณ์ของ Microsoft เรียกตนเองว่า “ทีมที่เราหวังว่าคุณจะไม่ต้องได้พบ” เนื่องจากสถานการณ์เลวร้ายที่พวกเขาเคยประสบ ทั้งสองฝ่ายร่วมกันนำชุดโซลูชันการรักษาความปลอดภัยที่อัปเกรดแล้วมาปรับใช้ และในขณะเดียวกันก็สร้างโครงสร้างพื้นฐานใหม่ให้แก่นูนาวุตด้วย

เราจําเป็นต้องปฏิบัติตามกระบวนการฟื้นฟูโดยละเอียด ในขณะเดียวกันก็ให้บริการด้าน IT ที่สนับสนุนสถานศึกษา การส่งมอบการดูแลสุขภาพ การจ่ายเงินเดือน และการทํางานที่ราบรื่นของกระทรวงยุติธรรมไปพร้อมกันด้วย” มาร์ตินกล่าว

ข้อจํากัดของระบบรักษาความปลอดภัยแบบไซโลที่มีเครื่องมือแยกต่างหากทําให้งานมีความท้าทาย แต่การตอบสนองต่อเหตุการณ์ของ Microsoft ช่วยให้ทีมเตรียมการเพื่อเสถียรภาพการรักษาความปลอดภัยในอนาคตได้ทีละชั้น มีการนำสำเนาใหม่แบบเสมือนจริงของ Windows ไปปรับใช้บนอุปกรณ์มากกว่า 5,000 เครื่อง ซึ่งช่วยเร่งกระบวนการที่ต้องใช้เวลาหลายเดือนกว่าจะเสร็จสมบูรณ์

“ก่อนหน้านี้ไม่มีเครื่องมือใดให้มุมมองเกี่ยวกับแอสเซทของเราได้อย่างสมบูรณ์” Nathaniel Alexander ผู้จัดการฝ่ายปฏิบัติการเครือข่ายของรัฐบาลนูนาวุตกล่าว “หากไม่มีโซลูชันการตรวจสอบจากส่วนกลางเพื่อนําเข้าข้อมูลที่แตกต่างกันทั้งหมด ก็ต้องทำงานหนักขึ้นและใช้เวลามากขึ้นจึงจะทําความเข้าใจภูมิทัศน์ของภัยคุกคามได้”

Microsoft ได้ติดตั้งโซลูชันการรักษาความปลอดภัย เช่น Microsoft Sentinel และ Microsoft Defender ซึ่งเป็นส่วนหนึ่งของการสร้างระบบรักษาความปลอดภัยที่แข็งแกร่งขึ้นใหม่ให้แก่นูนาวุต เมื่อใช้ AI โซลูชันเหล่านี้จะตรวจจับและเบี่ยงเบนภัยคุกคามที่ยากเกินกว่าที่มนุษย์จะมองเห็นซึ่งอาจเกิดขึ้นได้ ด้วยเงื่อนไขและสัญญาณที่ซับซ้อน ด้วยการปกป้องในลักษณะนี้ ทีมนูนาวุตจึงสามารถมุ่งเน้นสิ่งที่รัฐบาลและประชาชนให้ความสําคัญมากที่สุดได้

“การตอบสนองต่อเหตุการณ์ของ Microsoft สนับสนุนสิ่งที่เราได้ดําเนินการไว้ก่อนที่พวกเขาจะมาถึง และช่วยให้เราเร่งการเดินทางให้เร็วขึ้นได้” Martin กล่าว “เราได้วางแผนโครงการรื้อถอนเซิร์ฟเวอร์ Exchange เก่าของเราซึ่งจะใช้เวลา 12 เดือน แต่พวกเขาช่วยเร่งรัดจนกลายเป็นโครงการห้าวันสำหรับปรับใช้ Microsoft 365 และทำให้ชุมชนส่วนใหญ่พร้อมให้บริการ โดยที่ชุมชนทั้งหมดพร้อมที่จะเริ่มใช้งานจริง”

พร้อมใช้งานเร็วกว่าที่คาดการณ์ไว้

เก้าวันหลังจากถูกโจมตี Microsoft Incident Response ได้ช่วยสร้างและประกอบโครงสร้างพื้นฐานที่สําคัญหลักของ Government of Nunavut ขึ้นมาใหม่ด้วยการเริ่มต้นใช้งาน Microsoft 365 อย่างเต็มรูปแบบ ภายในหกสัปดาห์ มีการสำรองข้อมูลโครงสร้างพื้นฐานไว้อย่างสมบูรณ์และใช้งานได้กับชุมชนทั้งหมด 25 แห่ง เซิร์ฟเวอร์ 800 เครื่องและอุปกรณ์ 5,500 เครื่อง ทั้งหมดนี้ได้รับการประกอบขึ้นใหม่และกลับมาออนไลน์

ขณะนี้ระบบทํางานบนชุดโซลูชันการรักษาความปลอดภัยของ Microsoft ที่ใช้งานร่วมกันได้ ซึ่งเสริมด้วยภูมิทัศน์ด้านความปลอดภัยที่มีการประสานงานกันอย่างแน่นหนา จะมีการนำเข้าข้อมูลการวัดและส่งข้อมูลทางไกลมากมายที่สตรีมจากแอปพลิเคชันในวงกว้างเข้ามาอย่างรวดเร็วเพื่อวิเคราะห์ด้วย Azure Data Explorer โดย Azure Logic Apps ซึ่งเป็น Platform as a Service (iPaaS) แบบครบวงจรจะช่วยให้ฝ่าย IT ของนูนาวุตทําเวิร์กโฟลว์ที่สําคัญต่อธุรกิจให้เป็นไปโดยอัตโนมัติได้ด้วยการเชื่อมต่อที่มีความปลอดภัยสูงกับแอปพลิเคชันบนคลาวด์และในสถานที่ ทั้งนี้การป้องกันข้อมูลของ Microsoft Purview จะจัดประเภทและป้องกันเอกสารเป็นชั้นๆ โดยใช้ป้ายกำกับเนื้อหา

รัฐบาลนูนาวุตรู้สึกมั่นใจในความปลอดภัยและภูมิใจในสิ่งที่ตนทําสําเร็จโดยมีทีมการตอบสนองต่อเหตุการณ์ของ Microsoft คอยแนะนําพวกเขาตลอดกระบวนการ โปรแกรมการฟื้นฟูนี้ยังเป็นโอกาสอันน่ายินดีที่จะดําเนินการปรับปรุงในจุดที่จําเป็นหลายประการ และฝ่าย IT ของนูนาวุตก็รู้สึกขอบคุณที่ Microsoft สามารถมอบข้อได้เปรียบด้านความสามารถในการเข้าถึงโซลูชันความปลอดภัย

“ทีมเครือข่ายและระบบของเราให้ความสําคัญกับการมีส่วนร่วมและการเปลี่ยนแปลง” Martin กล่าว “ด้วยเครื่องมือการรักษาความปลอดภัยใหม่ของ Microsoft เราจึงมองเห็นข้อมูลทั้งหมดตั้งแต่ต้นจนจบ และเห็นข้อมูลที่จําเป็นต่อการตัดสินใจให้ดีที่สุดในเวลาที่เหมาะสมได้ นี่พลิกโฉมทุกอย่างของเราไปเลย”

A man stands in front of a painted mural on a wall. The mural is a colorful depiction of two indigenous peoples from Iqaluit.

ศิลปะสาธารณะในอิกาลูอิต เมืองหลวงของนูนาวุต (เอื้อเฟื้อภาพโดยรัฐบาลนูนาวุต)

ภาษาสําหรับคนรุ่นหลัง

อินุกติตัต ซึ่งเป็นภาษาที่ชาวนูนาวุต 70 เปอร์เซ็นต์ใช้สื่อสาร เป็นภาษาถิ่นหลักของภาษาอินุกตัต ส่วนอินูอินนักตัน ซึ่งเป็นภาษาถิ่นอีกภาษาหนึ่ง อยู่ในรายชื่อภาษาที่ใกล้สูญพันธุ์ของยูเนสโก โดยมีผู้ที่พูดภาษานี้น้อยกว่า 600 คน รัฐบาลนูนาวุตร่วมมือกับ Microsoft เพื่อรักษาภาษาอินุกตัตด้วยการเปิดตัวภาษาถิ่นเหล่านี้ด้วย Microsoft AI ผลตอบรับเป็นไปด้วยความกระตือรือร้นและเป็นบวก เนื่องจากสมาชิกในชุมชนกําลังเรียนรู้และใช้ภาษาถิ่นอินุกตัตในทุกๆ วัน ด้วย Microsoft Translator การสื่อสารกับผู้ให้บริการด้านการดูแลสุขภาพทางไกลจึงง่ายและมีประสิทธิภาพมากขึ้น คนรุ่นใหม่สามารถใช้แอปเพื่อเชื่อมต่อกับผู้สูงอายุได้ดีขึ้น และผู้ใช้ Microsoft Office ก็มีตัวเลือกในการส่งอีเมลและแปลภาษาที่พวกเขาเลือก

Microsoft และรัฐบาลนูนาวุตต่างร่วมมือกันเปลี่ยนแปลงบริการด้วยเทคโนโลยี โดยมีการปรับใช้ Microsoft Teams กับพนักงานและฝ่ายสนับสนุนมากกว่า 5,200 คน ทําให้สามารถเชื่อมต่อแบบเสมือนทั่วทั้งอาณาเขตอันกว้างใหญ่ได้ สามารถเข้าถึงการฝึกอบรมทักษะและบริการที่จําเป็นได้รวดเร็วขึ้นมาก ประหยัดเวลา และค่าใช้จ่ายในการเดินทาง Windows 365 ช่วยจัดการและส่งมอบความเชี่ยวชาญที่จําเป็นในการปรับปรุงคุณภาพชีวิตของชุมชนท้องถิ่น มีการจัดการด้านการบริหารงานภาครัฐ โครงสร้างพื้นฐาน และการรักษาความปลอดภัยทางไซเบอร์ที่ราบรื่นยิ่งขึ้นด้วย Windows และสร้างภูมิทัศน์ที่ปลอดภัยยิ่งขึ้น

Microsoft ยังคงช่วยเหลือรัฐบาลนูนาวุตในการจัดหาโปรแกรมและบริการที่เข้าถึงได้มากขึ้นผ่านเทคโนโลยี ซึ่งจะสร้างโอกาสทางการศึกษาและทางเศรษฐกิจที่ยั่งยืนตลอดชีวิตสําหรับชุมชนห่างไกล