El acuerdo de IA sanitaria de Check Point llega seis días después del plazo federal para parchear sus propios cortafuegos

Clalit, el sistema de salud que da cobertura a más de 5 millones de israelíes, recibirá de Check Point una pasarela de IA (AI Gateway) construida en conjunto. El comunicado no menciona precio alguno y llega seis días después de que se ordenara a las agencias federales estadounidenses parchear dos vulnerabilidades explotadas en el propio equipamiento de la compañía.

Leer el original

In this storyCHKPCRWDOpenAI
Vincent JiangVincent Jiang · 3 min read
Share
Nadav Zafrir, consejero delegado de Check Point Software, interviniendo en una mesa redonda
1 / 6Slide 1 of 6
Nadav Zafrir, consejero delegado de Check Point Software, sobre el escenario de TechCrunch Disrupt en San Francisco en 2019.

Un acuerdo de cuatro productos y sin precio

El 1 de octubre de 2026, Check Point Software y Clalit Health Services anunciaron una alianza estratégica: una pasarela de IA desarrollada en conjunto para Clalit, además de las herramientas de Check Point de seguridad de IA, gestión de la exposición y espacio de trabajo para su sede central, 14 hospitales y más de 1.600 clínicas, atendidos por unos 60.000 empleados que dan servicio a más de 5 millones de afiliados 1. El comunicado recoge declaraciones de dos consejeros delegados y cuatro líneas de producto, pero ni rastro del dinero: ni valor de contrato, ni duración, ni fechas de entrega 1. La prensa israelí lo califica de «alianza de varios millones de dólares», una cifra que no aparece en ninguna parte del propio anuncio 2.

Los ataques a hospitales son la curva de demanda

El equipo de investigación de Check Point calcula que los ciberataques al sector sanitario han aumentado más del 30% en dos años, hasta una media de 2.268 por organización y semana: es el tercer sector más atacado 1. El responsable de seguridad de Clalit, Avi Attia, presentó la compra como el paso «de lidiar con las amenazas en tiempos de guerra a construir una infraestructura de defensa a largo plazo», tras tres años de guerra 1. Ese presupuesto está en disputa: el 29 de septiembre, CrowdStrike incorporó su plataforma Falcon al OpenAI Marketplace para que los clientes empresariales puedan financiar la seguridad con los compromisos ya adquiridos con OpenAI 6.

La exposición estaba en las propias pasarelas del guardián

La complicación: mientras trataba de vender a los hospitales un guardián de IA, Check Point pasó los últimos días de septiembre bajo órdenes federales para reparar sus propios equipos. Dos vulnerabilidades con una gravedad de 9,8 sobre 10 se están explotando activamente: la CVE-2026-85102, una ejecución remota de código sin autenticación previa en las pasarelas VPN Quantum y Spark, parcheada el 9 de septiembre y atacada desde el 12 de septiembre; y la CVE-2026-93616, un día cero de recorrido de directorios (path traversal) en la pila de administración, registro y SmartEvent, explotada desde el 23 de julio 345. La CISA incluyó ambas en su lista el 22 de septiembre y dio a las agencias federales estadounidenses de plazo hasta el 25 de septiembre para subsanarlas 34. El proveedor del guardián de hospitales tenía, esa misma semana, fecha límite para parchear las pasarelas que ya había vendido. Check Point asegura que un puñado de clientes fue atacado 5, y no es un desliz aislado: bandas de ransomware han explotado otros días cero de la compañía desde junio 5.

La respuesta de Clalit, y el vacío que queda

La defensa de Clalit viene en sus propias palabras: «La seguridad de la información no es una limitación a la innovación. Es la condición que nos permite avanzar más rápido», declaró su consejero delegado, Eytan Wirtheim 1. Un proveedor que parchea en público y da nombre a sus propios incidentes es, cabe sostener, el honesto. Lo que queda abierto: sin precio comunicado, nadie fuera del acuerdo puede calcular cuánto cuesta esa confianza.

El 2 de noviembre es la próxima cifra

Check Point presenta los resultados del tercer trimestre el 2 de noviembre de 2026 7, en un momento en que el crecimiento de los ingresos se frena por cuarto trimestre consecutivo: pasó del 6,7% interanual del tercer trimestre de 2025 al 1,3% del segundo de 2026 8. El pilar de seguridad de IA necesita logotipos con nombre, como el de Clalit, para ser algo más que material de diapositivas.

Cuatro trimestres consecutivos de menor crecimiento de los ingresos mientras Check Point vende seguridad de IA

0%2%4%6%8%T3 2025T4 2025T1 2026T2 20261.3%la base que el acuerdo con Clalitdebe mover
Data
Crecimiento de los ingresos, % interanual
T3 20256.7%
T4 20255.9%
T1 20264.8%
T2 20261.3%
Crecimiento interanual de los ingresos, en porcentaje, por trimestre fiscal, a partir de los registros de Check Point ante la SEC (Sharadar), consultados el 3 de octubre de 2026.8

La pasarela está vendida; la factura no aparece.

Deepdive

AI-generated from this story and its cited sources. Not investment advice.

Reader comments

0 comments

    Sign up

    Get your curated digest

    After email confirmation, you will receive a daily digest of the most relevant news that matter to your portfolio