結果が IoT セキュリティを推進、KLAS が発見

2026 年 1 月の KLAS によると、IoT セキュリティ プラットフォームを購入する医療システムは、ベースラインの期待としてのデバイス/資産の可視性を超えて、手作業の削減、より迅速なリスク修復、より高い実用性、より緊密なセキュリティ ワークフローとの連携など、測定可能な成果をより重視しています。 報告。

この調査結果は、2024年10月から2025年10月の間に実施されたインタビューに基づいています。

この市場は、患者ケアと業務効率をサポートする接続デバイスのエコシステムを拡大することによって形成されており、同時にサイバーセキュリティへの期待も高まっています。この変化により、バイヤーがベンダーを評価する方法が変わりつつあります。医療システムは、在庫の確認と監視にとどまるのではなく、セキュリティ チームと臨床工学チームがリスクを特定し、対応に優先順位を付け、手作業を減らして修復を実行できるようにするプラットフォームを求めています。

また、KLAS は、ソリューションが使用されている分野は、デバイス/資産の可視化、継続的な脅威の監視/対応、デバイスの脆弱性修復、ネットワークのセグメンテーション/修復に及ぶと指摘しています。これは、多くの医療システムがこれらのツールをより広範な運用セキュリティ プログラムの一部と見なしていることを示しています。

統合と自動化のチェックリストを上位に進める

要件が成熟するにつれて、医療システムは統合の強化と自動化の強化にますます重点を置き、日々の意思決定をサポートするダッシュボードに重点が置かれています。 KLAS の報告によると、顧客は統合は存在するが必要に応じて機能せず、可視性と下流のアクションの間にギャップが生じているとよく言うそうです。

同社は、具体的な統合の優先事項を強調しています。回答者は、アラート疲れを軽減し、セキュリティ投資を最大化するために、SIEM と NDR に直接連携するプラットフォームに「ますます関心を持っています」。

その文脈の中で、製品開発への期待は、より多くのワークフロー自動化、よりシンプルなダッシュボード、より深い統合、より少ない誤検出、そしてセグメンテーションと修復をサポートする機能といった運用上の観点から組み立てられています。

使いやすさとトレーニングが日々の価値に影響を与える

ユーザビリティとトレーニングは、プラットフォームが大規模で複雑な環境内で持続的な価値を提供できるかどうかを決定する極めて重要な要素であることがわかりました。同報告書は、一部のプラットフォームが潜在力を最大限に発揮するには重要な専門知識を必要とする可能性があり、確立されたセキュリティエンジニアリング能力を持つ組織と、IT、臨床工学、コンプライアンス全体にわたる無駄のないチームを管理する組織との間の差異を拡大する可能性があると指摘しています。

また、医療システムは、トレーニングの一貫性とレポートのカスタマイズをセグメント全体で繰り返し発生するニーズとしてフラグを立てました。これは、静的なレポートから臨床現場での変更管理の現実に一致するワークフローに移行したいという要望を反映しています。購入者がトレーニングをアクセスしにくい、または法外な費用がかかると考えている場合、その複雑さは、実装の最適化や利害関係者グループ全体でのベストプラクティスの運用の難しさなど、さまざまな経験につながる可能性があります。

市場の関心は医療連携に集中

KLAS は、ベンダー検討パターンの概要の中で、Asimly と Claroty が高い「市場エネルギー」を示していると報告しています。これは、リスク特定後のセグメンテーション、修復、モニタリングなどの主要なセキュリティ分野における医療連携とサポートによるものであると考えています。

他のいくつかのベンダーは、市場とエネルギーが混在するカテゴリーに分類されており、KLAS は、認識された適合性、成熟度、イノベーションのペースなどの要素と関連付けています。

このレポートは、一部のベンダーのデータが限られており、追加の調査が収集されるとスコアが変化する可能性があることを指摘しながら、サンプルサイズというレンズを通してベンダーのスコアと説明を解釈することを読者に奨励しています。

KLAS はまた、購入に関する会話を再構築する可能性のある業界の発展に警告しています。2025 年 12 月に、ServiceNow は Armis を買収すると発表し、買収は 2026 年後半に完了する予定です。

テイク・イット・アウェイ

• デバイス/資産の可視性をベースライン要件として扱い、手作業の削減やより迅速なリスク修復など、測定可能な成果の証明をベンダーに求めます。
• アラート疲労を軽減し、既存のセキュリティ投資を最大限に活用できる SIEM および NDR 接続に特に注意を払い、統合が実際に機能するかどうかをテストします。
• 優先順位付け、セグメント化のサポート、複数のチームが実行できる修復ワークフローなど、ダッシュボードが日常業務をどのようにサポートしているかを検証します。
• プラットフォームを大規模に実行するために必要な専門知識を評価し、トレーニングの深さ、アクセスしやすさ、役割間の一貫性を精査します。
• 製品の機能とともにベンダーの適合性とヘルスケアの連携を重視し、より多くのフィードバックが収集されるにつれてスコアが変化する可能性のあるデータが限られたベンダーを考慮します。

レポートでは、「デバイスのアクティビティの可視化が今や基礎となっています」と述べています。