 |
| Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh phát biểu tại Diễn tập ứng cứu khẩn cấp sự cố an toàn thông tin năm 2026. |
Tham dự Diễn tập có chuyên gia an toàn thông tin đến từ Cục Công nghệ thông tin và Chuyển đổi số và một số đơn vị thuộc Bộ Tài chính, Công ty An ninh mạng Viettel.
Phát biểu tại Hội nghị diễn tập, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh nhấn mạnh: Đây là hoạt động thường niên quan trọng, nhằm nâng cao năng lực ứng phó sự cố, đảm bảo hệ thống công nghệ thông tin của ngành hoạt động an toàn, liên tục, phục vụ tốt nhất cho người dân và doanh nghiệp.
Lãnh đạo BHXH Việt Nam cũng cho biết, để bảo đảm an toàn thông tin cho toàn bộ hệ thống, BHXH Việt Nam đã và đang triển khai đồng bộ nhiều giải pháp, bao gồm: Tăng cường công tác chỉ đạo, điều hành; ban hành kế hoạch, nghị quyết, chương trình hành động và tổ chức quán triệt, yêu cầu thực hiện nghiêm túc các nội dung về bảo đảm an toàn thông tin trong toàn hệ thống BHXH Việt Nam; Tiếp tục đầu tư, trang bị hạ tầng kỹ thuật và các giải pháp an ninh, bảo mật nhằm bảo vệ hệ thống, ngăn chặn các mối đe dọa từ bên ngoài.
BHXH Việt Nam cũng đã quy hoạch, xây dựng các “hàng rào kỹ thuật”; kiểm soát truy cập vào các hệ thống thông tin, giám sát và ngăn chặn các hành vi truy xuất dữ liệu lớn, kiểm soát thời gian truy cập dữ liệu từ xa. Tăng cường phối hợp với các cơ quan, đơn vị liên quan trong kiểm tra, đánh giá, giám sát an toàn thông tin; rà soát, khắc phục lỗ hổng, điểm yếu và cập nhật kịp thời tình hình an toàn thông tin để chủ động ứng phó.
Ngoài ra, BHXH Việt Nam cũng rất chú trọng yếu tố con người; kiện toàn Đội ứng cứu sự cố, tổ chức đào tạo, bồi dưỡng cho cán bộ chuyên trách và người sử dụng; đồng thời tổ chức diễn tập để nâng cao năng lực ứng cứu sự cố trong toàn hệ thống BHXH Việt Nam.
 |
| Các đại biểu tham gia diễn tập thực hiện các tình huống giả định và triển khai các giải pháp ứng phó. |
Với chủ đề “Tăng cường phòng thủ cho mạng nội bộ và ứng phó với sự cố tấn công giả mạo”, chương trình diễn tập có ý nghĩa thiết thực, nhằm kiểm tra khả năng phát hiện, ứng phó và xử lý các tình huống tấn công trên hệ thống thông tin của BHXH Việt Nam.
Theo chương trình, BHXH Việt Nam tổ chức diễn tập tình huống giả định đối tượng tấn công đã có quyền truy cập vào một phần mạng nội bộ. Các đại biểu tham gia diễn tập được chia thành 2 đội.
Đội tấn công được giả định có kết nối tới phân đoạn mạng nội bộ thuộc phạm vi diễn tập để thực hiện các hoạt động: Rà quét, thu thập thông tin hệ thống; Nhận diện dịch vụ, tài khoản, cấu hình và điểm yếu tồn tại; Khai thác lỗ hổng bảo mật; Leo thang đặc quyền; Di chuyển ngang trong mạng nội bộ; Duy trì truy cập; Mô phỏng hoạt động truy cập, thu thập dữ liệu.
Đội phòng thủ có trách nhiệm: Giám sát lưu lượng mạng, nhật ký hệ thống và hành vi bất thường; Phát hiện hoạt động dò quét, khai thác và xâm nhập; Khoanh vùng, điều tra, xử lý và ngăn chặn hành vi tấn công; Kích hoạt quy trình ứng cứu sự cố theo quy định.
Ngoài ra, BHXH Việt Nam còn tổ chức diễn tập mô phỏng; tổ chức ứng cứu sự cố tấn công vào máy trạm người dùng của BHXH Việt Nam thông qua email phishing, trong đó người dùng nhận email giả mạo, truy cập đường link chứa mã độc giả lập, tải và thực thi payload, dẫn đến việc cài đặt stealer/extension độc hại nhằm thu thập thông tin trình duyệt, dữ liệu hệ thống và gửi dữ liệu ra ngoài thông qua Telegram/collector server.
 |
| Lãnh đạo Trung tâm Công nghệ thông tin và chuyển đổi số (BHXH Việt Nam) phát biểu. |
Kết luận buổi diễn tập, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh yêu cầu các đơn vị tập trung kiểm tra thực chất 04 năng lực cốt lõi gồm:
Một là, phát hiện sớm: nhận biết dấu hiệu bất thường, xác định sự cố và kích hoạt ứng cứu kịp thời.
Hai là, ra quyết định: đánh giá tình hình, xác định mức độ ảnh hưởng, lựa chọn biện pháp xử lý phù hợp, đúng thẩm quyền và đúng thời điểm.
Ba là, phối hợp ứng cứu: tổ chức lực lượng, phân công trách nhiệm, trao đổi thông tin và phối hợp giữa các đơn vị, bộ phận kỹ thuật và cơ quan liên quan trong quá trình xử lý sự cố.
Bốn là, duy trì và khôi phục hoạt động: bảo vệ các dịch vụ thiết yếu, hạn chế gián đoạn, khôi phục hệ thống an toàn và đưa hoạt động trở lại bình thường sau sự cố.
“Kết quả quan trọng của cuộc diễn tập không chỉ là xử lý được tình huống đặt ra, mà còn phải chỉ ra rõ những điểm còn hạn chế trong quy trình, phối hợp, nhân lực và kỹ thuật để kịp thời khắc phục”, Lãnh đạo BHXH Việt Nam nhấn mạnh.
