Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh phát biểu chỉ đạo đợt Diễn tập.

Tham dự đợt Diễn tập có: ông Đặng Hữu Thành - Phó Cục trưởng Cục CNTT và chuyển đổi số (CĐS) và diện các đơn vị thuộc Bộ Tài chính; ông Nguyễn Đức Dũng - Phó Trưởng phòng, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công An; ông Trần Minh Quảng - Giám đốc Trung tâm Phân tích và chia sẻ nguy cơ an ninh mạng, Công ty An ninh mạng Viettel. 

Phát biểu khai mạc đợt Diễn tập, Phó Giám đốc BHXH Việt Nam Chu Mạnh Sinh nhấn mạnh: Trong kỷ nguyên số, dữ liệu đã trở thành “nguồn tài nguyên chiến lược”, đóng vai trò then chốt đối với hoạt động của mọi ngành, mọi lĩnh vực. Chính vì vậy, bảo đảm an ninh mạng, an ninh dữ liệu và ATTT là yêu cầu xuyên suốt, gắn liền với sự ổn định của hệ thống và quyền lợi của hàng chục triệu người dân tham gia, thụ hưởng chính sách BHXH, BHYT, bảo hiểm thất nghiệp (BHTN).

Phó Giám đốc Chu Mạnh Sinh cho biết, thời gian qua, BHXH Việt Nam đã triển khai đồng bộ nhiều giải pháp bảo đảm ATTT: Ban hành các Nghị quyết, chương trình hành động và kế hoạch chuyên đề; đầu tư hạ tầng kỹ thuật; xây dựng các “hàng rào bảo mật”; phối hợp chặt chẽ với các cơ quan như Bộ Công an, Ban Cơ yếu Chính phủ, các tổ chức ATTT; và đặc biệt chú trọng nâng cao năng lực đội ngũ thông qua đào tạo, bồi dưỡng và các chương trình diễn tập định kỳ.

Hiện hệ thống BHXH đang quản lý cơ sở dữ liệu (CSDL) quốc gia về bảo hiểm, thường xuyên kết nối, chia sẻ dữ liệu với CSDL quốc gia về dân cư. Hệ thống CNTT của hệ thống BHXH phục vụ hàng trăm triệu giao dịch mỗi năm với trung bình hơn 174 triệu lượt đề nghị thanh toán chi phí khám chữa bệnh BHYT, hơn 100 triệu hồ sơ qua Cổng Dịch vụ công và Hệ thống giao dịch điện tử, cùng 700 nghìn đơn vị và 38 triệu tài khoản cá nhân sử dụng các dịch vụ trực tuyến.

Tuy nhiên, đi cùng với quy mô dữ liệu lớn và mức độ ứng dụng CNTT sâu rộng, hệ thống BHXH Việt Nam hiện đang phải đối mặt với áp lực ngày càng lớn về ATTT. Trong 10 tháng đầu năm 2025, hệ thống CNTT của BHXH Việt Nam đã ghi nhận: 179.058 cuộc dò quét điểm yếu; 82.551 lượt tấn công vào lớp mạng; 65.454 hành động tấn công vào CSDL; 35.565 mã độc có chủ đích bị phát hiện và xử lý. Đặc biệt, gần đây đã xuất hiện các vụ rao bán dữ liệu lớn cùng nhiều website giả mạo Cổng Dịch vụ công BHXH Việt Nam, tiềm ẩn nguy cơ ảnh hưởng trực tiếp đến người dân và doanh nghiệp .

Chủ đề diễn tập năm 2025 là “Săn lùng và ngăn chặn tấn công khai thác lỗ hổng”.

Để chủ động ứng phó trước thách thức ATTT ngày càng phức tạp, đợt Diễn tập năm nay được triển khai đồng bộ theo 03 hình thức: 1) Diễn tập thực chiến - kiểm tra khả năng phát hiện lỗ hổng, năng lực phòng thủ và phản ứng nhanh của cán bộ kỹ thuật. 2) Diễn tập mô phỏng - rèn luyện kỹ năng phân tích, truy vết, xử lý mã độc và các tình huống tấn công. 3) Diễn tập chỉ huy - nâng cao năng lực điều phối, ra quyết định trong bối cảnh khủng hoảng, dành cho lãnh đạo BHXH các tỉnh, thành phố.

Với chủ đề “Săn lùng và ngăn chặn tấn công khai thác lỗ hổng” đợt Diễn tập năm 2025 sẽ bám sát thực tiễn và các nguy cơ thường trực đối với hệ thống CNTT. “Diễn tập ứng cứu sự cố ATTT không chỉ là nhiệm vụ chuyên môn mà còn là thông điệp mạnh mẽ về quyết tâm của hệ thống BHXH Việt Nam trong việc bảo vệ hệ thống dữ liệu bảo hiểm, những thông tin thiết yếu của người tham gia thụ, hưởng chính sách và là các tài sản quý giá của cơ quan BHXH các cấp”, Phó Giám đốc Chu Mạnh Sinh nhấn mạnh.

Để đợt Diễn tập diễn ra hiệu quả, Phó Giám đốc Chu Mạnh Sinh đề nghị, toàn bộ đại biểu cần phát huy tinh thần trách nhiệm, chủ động học tập, trao đổi kinh nghiệm và sẵn sàng tham gia diễn tập trực tiếp với các sự cố giả định khi có tình huống xảy ra. Hy vọng sau đợt diễn tập, BHXH các tỉnh, thành phố và đội ngũ cán bộ CNTT/ATTT trong Hệ thống BHXH Việt Nam sẽ tiếp tục bảo đảm hệ thống CNTT hoạt động an toàn, thông suốt, phục vụ tốt hơn nữa người dân và doanh nghiệp./.