Вопросы и ответы: CISO от Jackson Health System предпринимает измеренные шаги для безопасности

HealthTech: Как вы привлекли другие заинтересованные стороны в разделе обязанностей по безопасности? Что работает при подключении приоритетов безопасности с уходом за пациентами?

Баррера: В зависимости от культуры группы безопасности, быть слишком техническим, когда речь заходит о распространении осведомленности о безопасности и партнерстве, может быть не самым подходящим шагом. Когда я недавно проводил обучение группе поступающих жителей, я говорил им, что безопасность является общей ответственностью, независимо от того, насколько велики наши инструменты безопасности. Я также стараюсь связать эту ответственность с чем -то личным.

Это требует много тяжелой работы, потому что все очень заняты. Когда у клиницистов есть много пациентов, склонных к Обучение кибербезопасности может показаться бременемПолем Но когда вы встречаетесь с другими департаментами лицом к лицу, делитесь заголовками, делитесь личными историями, это кажется более значимым. У нас также есть комитеты, которые состоят из поперечного сечения организации. Со временем есть невероятное взаимодействие с работниками из других отделов.

В этих комитетах мы также планируем сделать «дорожные шоу» лицом к лицу. После этого охвата и личного взаимодействия мы получаем много синергии, и у нас даже есть люди, которые хотят наставлять других. Таким образом, люди обращают внимание, но это заботится и кормит. Это действительно похоже на управление рисками в том смысле, что это непрерывный цикл.

Помогает, что безопасность встроена в нашу культуру. Когда лидерство вовлечено и поддерживает, это действительно имеет все значение, чтобы иметь возможность провести все эти действия, такие как дорожная шоу и ежегодное обучение по повышению осведомленности о безопасности, которые каждый должен пройти. В некоторых организациях, если кто -то не проходит обучение, ничего не происходит. Но в Jackson Health у нас есть 100% соблюдение требований. Каждый делает свое необходимое обучение, потому что в противном случае их учетная запись отключена, и им нужно пойти с кадрами, чтобы взять его, прежде чем они смогут вернуться на свою работу.

ОБНАРУЖИТЬ: Укрепляйте свою безопасность с экономически эффективным обучением.

HealthTech: Как AI/мл и данные о необходимости данных влияют на безопасность здравоохранения вперед?

Баррера: Мы все в разных степени усыновления. Я думаю, что одна из самых важных вещей для осознания заключается в том, что даже если вы думаете, что ваша организация не использует ИИ, ваши пользователи. В Jackson Health один из первых способов, которым мы используем ИИ, – это выполнить определенные повторяющиеся процессы, которые подвержены ошибкам, если это сделано людьми. Одним из примеров является переназначение назначений, которые прилагаются. Средний человек, даже если у них есть сценарий, может просто удалить встречу, чтобы создать новую, а затем понять: «О, я удалил встречу с приказом, тремя заказами, пятью заказами». Эти заказы исчезли. И поэтому этот процесс заменяется автоматизацией, которая является более точной и эффективной.

Команда ИТ -безопасности работает рука об руку с командой по науке о данных для интеграции приложений. Все, что приходит до закупок, мы переживаем анкету безопасности. Мы оцениваем риск. Во время развертывания мы сканируем, мы подтверждаем, поэтому мы узнаем о решении.

Я думаю, однако, что есть Очень светлое будущее для искусственного интеллекта в здравоохраненииПолем У нас было решение поведенческой аналитики, которое много лет использовало ИИ. Таким образом, мы постоянно рассматриваем, как мы можем принести эффективность в наш центр безопасности, который является краеугольным камнем ответа нашего инцидента, и тому подобное. С температурой атак, использующих ИИ против здравоохранения, нам нужно бороться с этим с тем же или лучшим. Мы считаем, что когда мы вводим или уже используем ИИ, это дает нам боевое преимущество на все, что происходит.

Мы также работаем над коммуникацией и охватом. Мы меняем нашу политику для системы здравоохранения при приемлемого использования ИИ, будучи полностью осведомленным о том, что люди постоянно используют его из сети. Мы регулируем более широкое количество вещей, которые мы можем. Например, мы не разрешаем CHATGPT, GROK или другие генеративные инструменты AI, похожие на них, но мы знаем, что всегда есть способы, которыми сотрудники могут обойти эти элементы управления. Мы должны поддерживать то, что является приемлемым использованием, конфиденциальностью пациента и предотвращению неправомерного обмена данными. Мы хотим, чтобы решение искусственного интеллекта, с которым мы подключались, чтобы помочь достичь слогана нашей системы здравоохранения, который «делает чудеса происходить».