テクノロジーの裏側:当社のITスペシャリストが、データセキュリティ、ユーザー体験、AIの活用などについて語ります。.

テクノロジーの裏側:当社のITスペシャリストが、データセキュリティ、ユーザー体験、AIの活用などについて語ります。.

Global-PPSチームのソフトウェアエンジニアであるジミー・キュステルマンスが、このインタビューでプラットフォームを支えるテクノロジーの舞台裏を語ります。ITがデータセキュリティ、ユーザー体験、継続的なイノベーションをどのようにサポートしているかを説明しつつ、人工知能(AI)、新モジュール、他プラットフォームとの強固な統合など、将来の展望についても語っています。また、ジミーは、Global-PPSを薬剤耐性(AMR)との戦いにおいて将来性のあるツールにする上で、ユーザーからのフィードバックとコラボレーションがいかに重要であるかを強調しています。.

簡単な自己紹介と、Global-PPSチームにおけるご自身の役割について教えていただけますか?

“私はGlobal-PPSプロジェクトのソフトウェアエンジニアで、主な職務はエンドユーザーやプロジェクト内のドメインエキスパートからの要件を技術的なソリューションに落とし込むことです。データガバナンス、サイバーセキュリティ、システムアーキテクチャ、技術分析、実装、設計など、Global-PPSのソフトウェア開発ライフサイクル全体に関わっています。そしてもちろん、ユーザーエクスペリエンスは私の業務において非常に重要なポイントです。このプラットフォームは過去5年間で大幅に改善されており、使いやすさは常に注視すべきポイントとなっています。”

最近開発したツールやプラットフォーム機能の例を挙げてもらえますか?

“良い例は、Global PPSプラットフォームにおけるオンライン・レポート機能です。以前は、ユーザーは50〜60ページの静的なレポートを作成していたため、必要な情報を見つけるのが困難でした。そこで私たちは、複数のセクションに分かれ、フィルターの適用が可能で、プレゼンテーション用にグラフや表をエクスポートできる、インタラクティブなオンライン・レポートを導入しました。”

ITの観点から、参加者がGlobal PPSツールにデータを入力する際、裏側では何が行われているのでしょうか?また、不一致が見つかった場合はどうなりますか?

“大局的な視点から見ると、このプロセスは実際には非常にシンプルです。ユーザーがログインし、その認証情報が検証され、検証されるとプラットフォームにデータを入力できるようになります。データは安全な接続を介して送信され、プロセス全体を通じて保護されます。”

“、情報の完全性と一貫性を確保するため、一連の検証チェックが実行されます。データの品質を維持することは、プロセスの重要な部分です。参加者は自身が入力したデータの品質に責任を持つ一方で、プラットフォームのベンチマーク結果は他のすべてのユーザーによって送信されたデータにも依存しています。そのため、Global PPSチームは、アプリケーション内での検証チェックの実装と手動によるデータレビューの両方を通じて、データの品質監視に多大な時間を費やしています。”

“異常が見つかった場合、データウェブマスターはエンドユーザーに連絡して問題を明確にします。必要に応じてウェブマスター自身が修正を行うこともできますが、必ずユーザーと相談の上で行われます。”

“すべてが検証されたら、データはアントワープ大学のデータセンターに保存されます。個人のラップトップやローカルコンピュータではなく、独自のセキュリティポリシーと保護措置に従った大学の安全なインフラストラクチャ内に保存されます。”

あなたはすでにデータセキュリティとプライバシーについて少し触れました。これらは医療分野においてますます重要になっています。Global-PPSは、参加者のデータが確実に保護されるようにどのように配慮しており、また、誰がこのデータにアクセスできるのでしょうか。

“私の意見では、データのプライバシーとセキュリティは意識から始まります。つまり、データを保護することの重要性を人々が理解する必要があるのです。アントワープ大学は2019年にサイバー攻撃を経験したため、大学全体の意識レベルが高くなっています。Global-PPSプラットフォームは大学のインフラストラクチャの一部であるため、すべてが確実に保護されるよう、私たちは密接に協力しています。”

“私たちはタマネギに例えられるディープ・セキュリティ(多層防御)アプローチを採用しています。異なる保護層が存在し、各層が私たちのケースにおけるアプリケーションとデータベースであるコアを保護します。これは物理層から始まり、例えばデータセンター自体がアクセスコントロール、施錠、および監視カメラによって保護されています。その他の層には、ファイアウォール、VPN、侵入検知システムを備えたネットワークセキュリティがあります。また、人々がセキュリティリスクや潜在的な悪意ある行為者を認識する必要があるため、重要な人的レイヤーも存在します。”

“アプリケーションレベルでは、パスワードポリシー、コーディング手法、ロールベース認証などの対策を講じており、将来的には多要素認証の導入も予定しています。データセキュリティのレベルでは、保存されているすべてのデータが暗号化されているため、万が一データベースへのアクセスを許した場合でも、情報を読み取ることはできません。”

“データプライバシーに関して、関係当事者からの正式な承認がない限り、当社が第三者とデータを共有することは決してありません。当社は、プラットフォームがGDPRなどの規制に確実に準拠するようにしており、アントワープ大学の法務部門およびセキュリティ部門のデータ保護責任者と密接に連携して業務を行っています。このように、私たちがデータセキュリティとデータプライバシーを非常に重視していることを示す側面は多数あります。”

グローバルPPSの研究者のみがデータにアクセスできるということですか?

“はい、しかしデータ自体が仮名化されている点に注意することが重要です。病院内の患者とGlobal-PPSシステムの患者の間には直接的な結びつきはありません。患者ごとに合成IDが生成され、匿名性が確保されます。病院側はそのID番号を使用して自院の患者ファイルと紐付けることはできますが、Global PPSデータベースに名前が保存されることはありません。プラットフォーム内のデータのみから患者を特定することはできません。エンドユーザーは自身の生データにのみアクセスできます。研究者は利用可能なデータを使用できますが、元のデータへのアクセスは引き続き管理されます。”

Global PPSのようなグローバルプラットフォームの保守と開発における最大の課題は何ですか?

“私にとって最も複雑な部分は、ソフトウェアエンジニアリングのプロセスそのものです。私はよく、アプリケーションの開発をツリーハウスの建設と本物の家の建設に例えます。ツリーハウスなら誰でも作ることができますが、ちゃんとした家を建てるには、電気、安定性、セキュリティ、その他多くの側面を考慮する必要があり、はるかに多くのことが求められます。”

“グローバルPPSは、ツリーハウスのようなシンプルなプロジェクトとして始まりました。しかし、アプリケーションが成長し複雑化するにつれて、本格的な家へと進化させる必要がある段階に達しました。課題はアプリケーション自体の構築にとどまらず、セキュリティ、拡張性、レジリエンス(回復力)の管理や、複雑性の制御にも及びます。システムを将来にわたって陳腐化させない(フューチャー・プルーフな)ものにするため、これらの側面のいくつかは優先的に進められています。”

“例えば、数百人、あるいは数千人のユーザーが同時にプラットフォームにアクセスしたとき、あなたはどうしますか?複雑なバリデーションをどのように管理しますか?あるいは、ハッカーからシステムをどのように保護しますか?このようなエンジニアリングがあるからこそ、Global PPSのようなプラットフォームの開発は、単画面の作成やデータベースへのデータ保存よりもはるかに複雑なものになるのです。”

グローバルPPSにおいて人工知能(AI)の活用機会は見出せますか?もし見出せる場合、将来はどのような形になるでしょうか?

“AIの未来を予測することは難しい。AIについては多くの誇大広告があるが、実際にそれを応用してみると、その限界も見えてくる。AIが確実に正しく動作するようにしなければならない。”

“私たちはすでに業務効率と生産性の向上のためにAIツールを実務レベルで活用しています。プラットフォーム内では、例えば、誤りや矛盾のある入力を検知してデータ品質を向上させることで、データ入力をサポートする可能性を見出しています。より長期的な視点では、AIは、レポートに情報を追加したり、ユーザーがグラフを解釈するのを助けたりするなどして、データ分析の支援にも役立つ可能性があります。”

“しかし、自律型AIエージェントに関しては慎重な姿勢をとっています。データのプライバシーとセキュリティは非常に重要であるため、AIシステムが独立して行動したり、機密データを漏洩させたりするリスクは避けたいと考えています。AIはおそらくプラットフォームの一部になるでしょうが、常にセキュリティとプライバシーが念頭に置かれます。”

今後の展望として、Global-PPSコミュニティはITチームからどのような進展やイノベーションを期待できるでしょうか?

“新しいモジュールを追加することが、最も興味深い展開の一つになると思います。これは研究者やドメインエキスパート主導で行う必要がありますが、Global-PPSが検出やサーベイランスからスチュワードシップ活動に至るまで、AMRのライフサイクル全体をサポートできれば非常に価値があるでしょう。”

“当社では、レポート基盤の改善も継続的に行っています。現在、ユーザーはフィルター付きのインタラクティブなレポートを利用できますが、将来的にPower BIのようなツールと同様に、ユーザー自身でレポートを作成できるようにするなど、レポート機能をさらに動的にしていくことも興味深いと考えています。これは挑戦的な試みではありますが、探求する価値は十分にあります。”

“さらに、ユーザー体験の向上と、さらなるセキュリティ対策の追加を行っています。例えば、将来の量子コンピューターによる攻撃からデータが確実に保護されるよう、耐量子暗号を実装しています。これは世界的な課題であり、大学と共に、おそらく今年度夏にも、これらの新しいセキュリティ対策を導入する予定です。”

Global-PPSコミュニティにITの観点から共有したいことは他に何かありますか?

“まず、ご自身のニーズやアイデアをGlobal-PPSチームに遠慮なくお伝えください。ユーザーからのご意見があってこそ、プラットフォームはますます良くなっていくのです。私たちはユーザーからのフィードバックを非常に重視しており、現場から寄せられた声をもとに、すでにアプリケーションやプラットフォームの改良を行っています。”

“第二に、薬剤耐性は世界的な大問題であり、毎年多くの人が命を落としており、今後さらに増加すると予測されています。Global PPSはこの問題に対抗するための一つの手段であると私は信じています。また、利用もサポートも無料であり、これは非常にユニークな特徴です。”

“ですから、私からのメッセージはこうです。情報を広めてください!他の人にも伝えて、より多くの人がGlobal-PPSの恩恵を受けられるようにしてください。”