Check Points KI-Deal im Gesundheitswesen kam sechs Tage nach der US-Patch-Frist für eigene Firewalls

Ein Deal über vier Produkte – ohne Preisangabe

Am 1. Oktober 2026 gaben Check Point Software und Clalit Health Services eine strategische Partnerschaft bekannt↗. Vereinbart ist ein gemeinsam entwickeltes AI Gateway für Clalit. Hinzu kommen Check Points Werkzeuge für KI-Sicherheit, Exposure Management und Workspace – für die Zentrale, 14 Krankenhäuser und mehr als 1.600 Kliniken, in denen rund 60.000 Beschäftigte mehr als 5 Millionen Versicherte betreuen ¹. Die Mitteilung enthält Zitate von zwei Chefs und vier Produktlinien, aber kein Geld: keinen Vertragswert, keine Laufzeit, keine Liefertermine ¹. Von einer „Partnerschaft über mehrere Millionen Dollar“ ist in der israelischen Berichterstattung↗ die Rede – eine Zahl, die in der offiziellen Mitteilung nirgends auftaucht ².

Angriffe auf Krankenhäuser sind die Nachfragekurve

Cyberangriffe auf das Gesundheitswesen haben laut der Forschungsabteilung von Check Point binnen zwei Jahren um mehr als 30 Prozent zugenommen. Pro Organisation und Woche kommt sie auf durchschnittlich 2.268 Attacken – der Sektor ist damit der am dritthäufigsten angegriffene ¹. Avi Attia, Sicherheitschef von Clalit, deutete den Kauf nach drei Jahren Krieg als Schritt „vom Umgang mit Bedrohungen im Krieg zum Aufbau langfristiger Verteidigungsinfrastruktur“ ¹. Dieses Budget ist umkämpft: Am 29. September listete CrowdStrike seine Falcon-Plattform im OpenAI Marketplace, damit Firmenkunden Sicherheitsausgaben aus bestehenden OpenAI-Zusagen finanzieren können ⁶.

Ausgerechnet die Gateways des Gatekeepers waren die Schwachstelle

Der Haken an der Geschichte: Während Check Point den Krankenhäusern einen KI-Gatekeeper anpries, stand das Unternehmen Ende September unter der Anweisung US-amerikanischer Bundesbehörden, die eigenen Geräte zu reparieren. Zwei Schwachstellen, bewertet mit 9,8 von 10 Punkten, werden aktiv ausgenutzt↗: CVE-2026-85102 erlaubt die Ausführung von Code aus der Ferne, noch bevor die Authentifizierung erfolgt – betroffen sind die VPN-Gateways Quantum und Spark. Der Fehler wurde am 9. September gepatcht, Angriffe gab es ab dem 12. September. CVE-2026-93616 ist ein Zero-Day über Path Traversal in der Management-, Logging- und SmartEvent-Software, ausgenutzt wird er seit dem 23. Juli ³⁴⁵. Die US-Cyberschutzbehörde CISA nahm beide am 22. September auf ihre Liste und gab US-Bundesbehörden bis zum 25. September Zeit zur Behebung ³⁴. Der Anbieter des Krankenhaus-Gatekeepers stand also in derselben Woche unter der Frist, die bereits verkauften Gateways zu patchen. Nach Angaben von Check Point wurde eine Handvoll Kunden attackiert ⁵ – und ein Einzelfall ist das nicht: Ransomware-Gruppen haben seit Juni weitere Zero-Days von Check Point ausgenutzt ⁵.

Clalits Antwort – und die Lücke, die bleibt

Die Begründung liefert Clalit im eigenen Wortlaut: „Informationssicherheit ist keine Einschränkung von Innovation. Sie ist die Bedingung, die es uns erlaubt, schneller voranzukommen“, sagte Clalit-Chef Eytan Wirtheim ¹. Ein Anbieter, der öffentlich patcht und eigene Zwischenfälle benennt, dürfte der ehrliche sein. Offen bleibt: Weil kein Preis genannt wird, kann niemand außerhalb des Deals abwägen, was das Vertrauen kostet.

Der 2. November liefert die nächsten Zahlen

Check Point legt am 2. November 2026 die Zahlen für das dritte Quartal vor↗ ⁷. Das Umsatzwachstum schwächt sich dann bereits im vierten Quartal in Folge ab: von 6,7 Prozent im Jahresvergleich im dritten Quartal 2025 auf 1,3 Prozent im zweiten Quartal 2026 ⁸. Die Säule KI-Sicherheit braucht benannte Referenzen wie Clalit, um mehr als Folienmaterial zu sein.

Das Gateway ist verkauft – die Rechnung bleibt unsichtbar.