1756127827
2025-08-20 16:41:00
HealthTech： セキュリティに関する責任を共有するために、他の利害関係者をどのように関与させましたか？セキュリティの優先順位を患者ケアと結びつける際に何が機能しますか？
バレラ： セキュリティチームの文化に応じて、セキュリティの認識とパートナーシップを広めることに関しては、技術的すぎることは、最も適切な動きではないかもしれません。最近、入ってくる居住者のグループにある種のトレーニングを行っていたとき、私たちのセキュリティツールがどれほど優れていても、セキュリティは共有責任であると彼らに言っていました。また、その責任を個人的なものに結びつけようとしています。
誰もがとても忙しいので、それはたくさんの努力が必要です。臨床医には多くの患者がいる場合、 サイバーセキュリティトレーニングは、負担のように感じることがあります。しかし、他の部門と顔を合わせて会ったり、見出しを共有したり、個人的な物語を共有したりすると、より意味があります。また、組織の断面で構成される委員会もあります。時間が経つにつれて、他の部門の労働者との信じられないほどの関与があります。
これらの委員会内では、対面の「ロードショー」を行うことも計画しています。このアウトリーチと対面の相互作用の後、私たちは多くの相乗効果を得ており、他の人を指導したい人さえいます。だから、人々は注意を払っていますが、それは世話をして餌をやります。それは本当に継続的なサイクルであるという点でリスク管理のようなものです。
セキュリティが私たちの文化に組み込まれていることが役立ちます。リーダーシップが関与し、支援的である場合、それは本当にすべての違いを生み出し、ロードショーや誰もが取る必要がある年次セキュリティ意識向上トレーニングなど、これらすべての活動をすることができます。一部の組織では、誰かがトレーニングをしない場合、何も起こりません。しかし、ジャクソンヘルスでは、100％のコンプライアンスがあります。それ以外の場合は、アカウントが無効になり、仕事に戻る前にHRと一緒に座って行かなければならないため、必要な学習を行います。
発見する： 費用対効果の高いトレーニングでセキュリティを強化します。
HealthTech： AI/MLとデータは、ヘルスケアのセキュリティが前進することにどのように影響しますか？
バレラ： 私たちは皆、採用の程度が異なります。実現する最も重要なことの1つは、組織がAIを使用していないと思っても、ユーザーがそうであるということだと思います。 Jackson Healthでは、AIを使用している最初の方法の1つは、人間によって行われた場合にエラーが発生しやすい特定の繰り返しプロセスを行うことです。 1つの例は、注文が添付されている予定を再スケジュールすることです。平均的な人間は、たとえスクリプトを持っていても、新しいものを作成するために予約を削除するだけで、「ああ、注文、3つの注文、5つの注文が添付されているという予約を削除しました。」それらの注文はなくなりました。そのため、そのプロセスは、より正確で効率的な自動化に置き換えられています。
ITセキュリティチームは、アプリケーション統合のためにデータサイエンスチームと協力して連携しています。調達前に来るすべてのものは、セキュリティアンケートを通過しています。リスクを評価しています。展開の時点で、私たちはスキャンしており、検証しているので、解決策について学んでいます。
しかし、私はあると思います ヘルスケアにおけるAIにとって非常に明るい未来。長年にわたってAIを活用してきた行動分析ソリューションがありました。したがって、私たちは、私たちのインシデント対応の基礎であるセキュリティオペレーションセンターに効率をどのようにもたらすことができるかを継続的に検討しています。 AIを使用してヘルスケアを使用して攻撃の割合では、同じかそれ以上で戦う必要があります。私たちは、私たちがAIを持ち込み、すでに使用しているとき、それが起こることについての戦いの優位性を与えると信じています。
また、コミュニケーションとアウトリーチに取り組んでいます。私たちは、AIの許容可能な使用に関する健康システムのポリシーをシフトしており、人々が常にネットワークでそれを使用していることを完全に認識しています。私たちは、できることができることを規制しています。たとえば、CHATGPT、GROK、またはそれらに似たその他の生成AIツールを許可していませんが、従業員がそれらのコントロールを回避する方法は常にあることを知っています。許容可能な使用、患者のプライバシーを維持し、データが誤って交換されないようにするのは私たち次第です。私たちは、「奇跡を起こす」ことであるヘルスシステムのスローガンを達成するために、私たちが接続するAIソリューションを望んでいます。
#QAジャクソンヘルスシステムのCISOはセキュリティのために測定された手順を実行します