Nunavut 地区陷入黑暗的那一天
试想一片位于极北的土地，那里居住着足智多谋的居民，他们深爱着这片壮丽的家园。居民分散在 25 个偏远社区中，其中许多社区只能通过飞机或船只抵达。Nunavut 政府在这些社区中发挥着重要作用，一旦其系统出现信号故障，包括法院、医院运营、学生贷款在内的多项服务都将受到影响。
Nunavut 是加拿大面积最大、位置最北的地区，覆盖了加拿大北极地区的大部分区域，其境内岛屿延伸至北极圈以内。这里的土地以苔原为主，分布着数千个湖泊与河流，还有雪山和地表之下便是永久冻土层的平原。寒冬时节，北极光会以流动的霓虹色彩点亮夜空。根据因纽特人的传说，这光芒是逝者的灵魂在天界踢球时留下的景象。
这片土地上生活着 30,000 多名原住民，他们居住在沿海的小型聚居地。“Nunavut”在因纽特语 (Inuktut) 中意为“我们的土地”。许多居民会在隆冬时节驾驶雪地摩托，冲破零下低温的寒风，外出狩猎、设陷阱或捕鱼。尽管气候恶劣，Nunavut 人依然坚韧且足智多谋。
2019 年 11 月，正值北极的寒冬，勒索软件袭击了 Nunavut 政府的基础设施，导致从电话到服务器的所有系统陷入瘫痪。25 个社区的公共服务全面中断，居民赖以生存的各类需求保障渠道也随之断裂。政府面临抉择：是重建旧网络，还是改用全新系统？
“我们看到所有基础设施全部陷入‘黑暗’，当时都惊呆了。”
“愿你永远无需遇见的团队”
由于每一台设备都需要重新构建，系统恢复上线原本可能需要长达一年的时间。此外，还必须考虑当地恶劣的气候条件——大多数技术人员需要乘飞机前往现场。如果想让各项服务平稳运行，他们的恢复时间不足一个月，这在当时看来是“不可能完成的任务”。
Nunavut 政府的 IT 团队迅速响应，制定了协调有序的应对策略，并向精英级别的 Microsoft 事件响应团队寻求支持。该团队自称“愿你永远无需遇见的团队”，因为他们处理的往往都是极端紧急的情况。双方携手部署了一套升级后的安全解决方案，同时为 Nunavut 地区重建基础设施。
“我们既要遵循详细的恢复流程，又要提供 IT 服务，以支持学校、医疗服务、薪资发放以及司法部的正常运作。”Martin 表示。
此前的安全系统属于“孤岛式”架构，配备的工具相互独立，这给任务带来了挑战。但 Microsoft 事件响应团队帮助他们逐步搭建起面向未来的安全体系。团队在 5000 多台设备上部署了全新的 Windows 映像，将原本可能需要数月的流程大幅提速。
“我们之前使用的工具都无法让我们全面掌握整个系统的状况。”Nunavut 政府网络运营经理 Nathaniel Alexander 表示，“没有一个中央监控解决方案来整合所有分散的数据，要了解威胁态势就需要投入更多精力和时间。”
作为 Nunavut 强化安全系统重建工作的一部分，Microsoft 部署了 Microsoft Sentinel、Microsoft Defender 等安全解决方案。这些解决方案借助 AI，能通过复杂的条件与信号检测并抵御潜在威胁——这类威胁往往难以被人类察觉。有了这层保护，Nunavut 的团队就能将精力集中在对政府和民众最重要的事务上。
“Microsoft 事件响应团队对我们在他们抵达前采取的行动给予了支持，并帮助我们加快了后续进程。”Martin 说，“我们原本计划用 12 个月完成旧 Exchange 服务器的停用工作，而在他们的帮助下，这项工作被压缩为五天——我们部署了 Microsoft 365，并完成了大部分社区的接入准备，确保所有社区都能顺利启用新系统。”
系统恢复速度超预期
攻击发生九天后，在 Microsoft 事件响应团队的协助下，Nunavut 政府的核心关键基础设施得以重建，同时全面接入了 Microsoft 365。六周内，整个基础设施完全恢复运行：25 个社区、800 台服务器、5500 台设备全部完成重建并联网。
如今，该系统运行在一套可互操作的 Microsoft 安全解决方案之上，辅以协同紧密的安全架构。应用程序大规模生成的多份遥测数据，能被 Azure Data Explorer 快速接收并分析。Azure Logic Apps 作为一种集成平台即服务 (iPaaS)，能通过高度安全的连接，将 Nunavut IT 部门的关键业务流程与云应用和本地应用自动化整合。此外，系统还叠加了 Microsoft Purview Information Protection，通过为内容添加标签，实现对文档的分类与保护。
Nunavut 政府对当前的安全体系充满信心，也为在 Microsoft 事件响应团队指导下取得的成果感到自豪。这次恢复工作同时为他们提供了一个宝贵的机会，得以实施多项必要的改进。Microsoft 安全解决方案的易操作性，是 Nunavut IT 部门十分珍视的优势。
“我们的网络和系统团队都全身心投入到转型工作中。”Martin 表示，“有了全新的 Microsoft 安全工具，我们实现了端到端的可视性，也能在合适的时机获取做出最佳决策所需的数据。这无疑是一次变革。”
Nunavut 首府 Iqaluit 的公共艺术作品。（图片由 Nunavu 特政府提供）
为后代留存的语言
Nunavut 70% 的居民使用 Inuktitut，这是 Inuktut 的主要方言。而另一方言 Inuinnaqtun 则被列入联合国教科文组织 (UNESCO) 濒危语言名录，目前 Nunavut 地区使用该方言的居民不足 600 人。为保护 Inuktut 语，Nunavut 政府与 Microsoft 合作，借助 Microsoft AI 技术推出了这两种方言的数字化应用。社区居民每天都在学习和使用这些 Inuktut 方言，反馈十分积极热烈。通过 Microsoft Translator，居民与远程医疗服务提供者的沟通更加便捷高效；年轻一代可通过该应用与长辈建立更紧密的联系；Microsoft Office 用户也能选择用这种语言发送邮件并进行翻译。
Microsoft 与 Nunavut 政府正携手通过技术变革服务模式。他们已向 5200 多名员工及支持人员中的大部分人部署了 Microsoft Teams，实现了跨广阔地域的虚拟连接。居民获取技能培训和基本服务的速度大幅提升，节省了时间与交通成本。借助 Windows 365，当地能更高效地管理和调配专业资源，改善社区居民的生活质量。而通过 Windows 系统，政府的行政管理、基础设施运营和网络安全管理得以更顺畅地开展，构建起更安全的运行环境。
Microsoft 将继续协助 Nunavut 政府，通过技术打造更易获取的项目与服务，为偏远社区创造宝贵的终身教育和经济发展机会。
