AI は健全なデータ インフラストラクチャ上に存在する必要がある

ネバダ州北部の医療システムは、AI に対して意図的なアプローチを採用しています。つまり、まずデータを修正し、その後にインテリジェンスを導入するというものです。 Renown Health の副社長兼 CISO である Steven Ramirez 氏は、サイバーセキュリティ、IT ガバナンス、サービス デスク業務全体の責任者であり、組織が達成したいすべてのことの中心にデータ インフラストラクチャを置く戦略計画を策定し 2 年目を迎えています。

ネバダ州北部の主要な医療システムであるレナウンは、ネバダ大学リノ校と学術提携を結んで、小児病院、がんセンター、地域外傷センターを含む 4 つの病院を運営しています。このシステムは最近、州全体をカバーする共同医療計画である KP ネバダを作成するため、カイザー・パーマネンテとの提携を正式に締結した。テクノロジー面では、レナウンは Microsoft Azure 上の Databricks を使用した大規模なエンタープライズ データおよび分析プロジェクトを開始しています。これは、ラミレス氏が AI を解き放ち、運用効率を向上させ、より賢明な戦略的意思決定を可能にするための鍵となる基礎投資であると考えています。

ポッドキャスト: 新しいウィンドウで再生する | ダウンロード (長さ: 40:31 — 27.8MB)

購読する： アップルのポッドキャスト | スポティファイ

インテリジェンス以前のデータ

Databricks イニシアチブは、Snowflake、Databricks、Palantir などのプラットフォームを評価し、クラウド環境と実装パートナーに関する決定を行う広範な RFP プロセスから生まれました。また、レナウンは、Azure でのベースライン データ環境の構築から始まる複数年計画を策定した新しい分析リーダーを雇用しました。目標は、主に Epic から抽出された単一の真実の情報源であり、組織全体に散在するデータを統合することです。

ラミレス氏は、投資を運営責任に直接結び付けています。このシステムは、滞在期間、設備の使用状況、エンドツーエンドの効率を調査する運用レビューを毎月実行します。ラミレス監督は「正確な成績表がなければ、自分たちがどれだけうまくやっているのか分からない」と語った。 「まさにそこが、Databricks が私たちを次のレベルに連れて行ってくれると感じているところです。」

彼は、LinkedIn で出会った「戦略的負債」という概念を借用しました。これは、戦略計画を検証するための信頼できるデータなしで戦略計画を構築するリスクです。この考えはレナウンでも共感を呼びます。レナウンでは、リーダーたちがビジネス分野全体で透明性と説明責任を促進するためにデータを求めています。経済的な逆風によりリスクはさらに高まります。優れたデータによって、組織が運営面または技術面で方向転換する必要があるかどうかが決まります。ラミレス氏は、自身のサイバーセキュリティの仕事と類似点を示しており、同じ厳密さでセキュリティ コンポーネントを評価するための分析プラットフォームを構築しています。

この組織は順序付けにも意図的に取り組んでいます。レナウンは、放射線科の機械学習などの臨床 AI アプリケーションを保留しており、これらのユースケースはクリーンな統合データに依存していると認識しています。初期の焦点は、リスクの低いアプリケーションです。RFP や契約書の要約などの管理タスク用の Microsoft Copilot と、臨床文書用のアンビエント リスニング ツールです。ラミレス氏は副操縦士の採用を実験場として考えている。組織が単純なツールの導入を推進するのに苦労している場合、複雑な臨床 AI に関してさらに大きな課題に直面することになります。

スムーズなアクセスと未来のサービスデスク

ラミレス氏はレナウンのサービスデスクを監督しており、その役割を利用して、強力な本人確認に基づいたAI主導の自動化を試験的に導入している。このシステムは最近、本人確認のために Clear と署名し、オーケストレーション ツールである Ping DaVinci と組み合わせて、セルフサービスのパスワード リセットとインシデント レポートのワークフローを構築しています。目標: 夏か秋までに運用開始。

ビジョンはサービスデスクをはるかに超えて広がっています。 Clear の顔認識技術は、最終的には Omnicell キャビネットへのアクセス、規制薬物の電子処方、Epic に統合されたキオスクを介した患者の事前チェックインをサポートする可能性があります。 Ramirez 氏は、iPhone のエクスペリエンスを臨床ワークステーションで再現したいと考えています。プロバイダーはひと目で認証し、作業を開始できます。 ID 検証レイヤーは、医療全体のサービス デスクに対する持続的な脅威であるソーシャル エンジニアリングに対する防御も強化します。

レナウンのプラットフォーム第一の哲学は、新しいテクノロジーが組織にどのように導入されるかを規定しています。提案されたすべてのプロジェクトは、IT、運用、財務、ガバナンスからの代表が参加するフェーズ ゲート委員会を経て、サービス ライン ガバナンス委員会を経て、最後に SBAR プロセスを経て、財務上の承認を得るために社長評議会に送られます。ラミレス氏は、セキュリティの観点から、すべての契約を幹部の署名に達する前に署名します。このプロセスでは、外部ベンダーを検討する前に、Epic または Microsoft がニーズを満たすことができるかどうかを評価します。統合機能と長期サポート性が非常に重要です。この組織は、新しいインフラストラクチャをサポートするためにクラウド アーキテクトとデータ分析スペシャリストを雇用し、テクノロジーのロードマップに合わせてチームの規模を適切に調整しています。

紙を超えた回復力の構築

Ramirez 氏は、業界が災害復旧から IT 回復力へと移行していると見ています。紙ベースのダウンタイム手順は依然として緊急管理の一部ですが、彼はそれが長期的に実行可能かどうか疑問を抱いています。デジタル環境で訓練を受けた新人の臨床医は紙のワークフローに苦労しており、紙での長時間の停止は患者の安全上のリスクを生み出します。レナウンは新しいデータセンターを構築し、デュアルネットワークキャリア、高可用性システム、迅速な復旧機能に投資しています。一部の医療システムは、ライブ バックアップ システムとして各フロアの専用のセカンダリ コンピューターを検討しています。ラミレス氏は、このコンセプトが魅力的であると感じています。 「費用がかかる可能性がありますが、ダウンタイムのコストも高くつきます」と彼は言いました。 「私たちは、これらの何百万ドルものテクノロジーとプラットフォームすべてに投資を行っています。もし何かが起こってそれらにアクセスできなくなると、効率やケアの質が低下し、経済的な影響を及ぼします。」

同氏はまた、脅威の状況の変化も観察しています。Change Healthcare の侵害で示されたように、医療システムに対する直接的な攻撃は依然として続いていますが、攻撃者は最大限の影響を与えるためにサードパーティ ベンダーをターゲットにすることが増えています。

ベンダー契約のレビューは、ラミレス氏のセキュリティの役割が組織戦略と交差するもう 1 つの分野です。彼のデスクに届く製品の約 80% ～ 85% は最初のレビューに合格しますが、彼のチームはデータのキャッシュ、ストレージ、所有権、および業務提携契約を詳しく調査します。専用の AI アンケートは、標準的なサイバーセキュリティ チェックを超えて、コンプライアンスと有効性に関する懸念に対処します。たとえば、レナウンがスマートベッドを評価したとき、見積書にはバンドルされた AI データ共有機能が含まれていましたが、セキュリティ チームはすぐに削除しました。 「私たちは、これに含まれるものはすべて知的財産であると述べた多くの古い契約を結んでいます」とラミレス氏は語った。 「そのため、それがレナウンのデータであれば、レナウンのデータのままであることを確認します。」

テイク・イット・アウェイ

• 高度な AI ユースケースを追求する前に、統合データ プラットフォームに投資します。クリーンで統合されたデータは、信頼性の高い機械学習と臨床意思決定のサポートの前提条件です。
• Copilot や同様の管理用 AI ツールを組織の AI 対応力の実験場として扱います。単純なツールでの導入が停滞すると、複雑な導入ではさらに厳しい課題に直面することになります。
• ID 検証をサービス デスクの自動化に組み込むことで、ソーシャル エンジニアリングから防御しながら、セルフサービスのパスワード リセットとインシデント レポートが可能になります。
• 新しいテクノロジーに対してプラットフォーム第一の哲学を採用します。攻撃対象領域を拡大するポイント ソリューションを追加する前に、Epic や Microsoft などの既存のパートナーが機能を提供できるかどうかを評価します。
• ビジネス継続計画を紙ベースのダウンタイムから、冗長システム、デュアル キャリア、専用バックアップ ワークステーションなどの IT 回復力への投資に移行します。
• データの所有権を侵害する可能性のある隠れたデータ共有条項、バンドルされた AI 機能、知的財産言語についてベンダー契約を精査します。

レナウンのアプローチは、データの完全性、ガバナンスの規律、セキュリティ第一の考え方を基盤として AI の未来を構築する医療システムを反映しています。その責任者を率いるのが CIO のチャック・ポデスタ氏です。ラミレス監督はポデスタのリーダーシップスタイルが大好きだと語る。

「タッチダウンを獲得する必要があることはわかっています。チャックはコーチとして叫んでいるつもりはありません」 どうやって そうする必要があります。彼はあなたに必要なことを実行し実行するための自主性を与え、その後サポート、指導、資金提供、あらゆる障壁を打ち破るためにそこにいます。」