Сделку Check Point по ИИ в медицине анонсировали через шесть дней после дедлайна, установленного властями США для закрытия уязвимостей в ее собственных межсетевых экранах

Сделка на четыре продукта — без цены

1 октября 2026 года Check Point Software и «Клалит» объявили о стратегическом партнерстве↗: для «Клалита» создадут ИИ-шлюз совместной разработки, а решения Check Point по ИИ-безопасности, управлению уязвимостями (exposure management) и рабочим пространствам развернут в головном офисе, 14 больницах и более чем 1,6 тыс. клиник, где работают около 60 тыс. сотрудников, обслуживающих более 5 млн застрахованных ¹. В релизе — цитаты двух гендиректоров, четыре продуктовые линейки и ни слова о деньгах: ни суммы контракта, ни срока действия, ни дат поставки ¹. Израильские СМИ↗ называют это «многомиллионным партнерством» — цифра, которой в самом анонсе нет ².

Атаки на больницы и есть кривая спроса

По данным исследовательского подразделения Check Point, число кибератак на медицину за два года выросло более чем на 30% — в среднем 2268 атак в неделю на организацию; это третья по числу атак отрасль ¹. Глава службы информационной безопасности «Клалита» Ави Атья представил покупку как переход «от работы с угрозами военного времени к строительству долгосрочной инфраструктуры защиты» после трех лет войны ¹. За этот бюджет идет борьба: 29 сентября CrowdStrike разместила платформу Falcon в OpenAI Marketplace, чтобы корпоративные клиенты могли оплачивать кибербезопасность за счет уже существующих обязательств перед OpenAI ⁶.

Уязвимостью оказались собственные шлюзы «привратника»

Осложнение в том, что, продавая больницам ИИ-«привратника», в конце сентября Check Point сама по предписанию федеральных властей США латала собственное оборудование. Две уязвимости с оценкой 9,8 из 10 используются в реальных атаках↗: CVE-2026-85102 — удаленное выполнение кода до аутентификации в VPN-шлюзах Quantum и Spark (заплата вышла 9 сентября, атаки идут с 12 сентября); CVE-2026-93616 — уязвимость нулевого дня (zero-day) типа «обход пути» (path traversal) в стеке управления, логирования и SmartEvent, эксплуатируется с 23 июля ³⁴⁵. 22 сентября CISA внесла обе в свой перечень и дала федеральным ведомствам США срок до 25 сентября на устранение ³⁴. В ту же неделю поставщик больничного «привратника» оказался обязан залатать уже проданные шлюзы. По словам Check Point, атаке подверглись несколько клиентов ⁵, и это не единичный прокол: с июня группировки-вымогатели эксплуатировали и другие уязвимости нулевого дня Check Point ⁵.

Ответ «Клалита» и открытый вопрос

Свою позицию «Клалит» формулирует сам: «информационная безопасность — не ограничение инноваций. Это условие, которое позволяет нам двигаться быстрее», — заявил генеральный директор «Клалита» Эйтан Виртхайм ¹. Поставщик, который чинит бреши публично и сам называет свои инциденты, — пожалуй, честный поставщик. Не решено другое: цена не раскрыта, и никто вне сделки не может оценить, во что обходится доверие.

Следующая цифра — 2 ноября

2 ноября 2026 года Check Point опубликует отчет за третий квартал↗ ⁷; он выйдет на фоне четвертого подряд квартала замедления роста выручки — с 6,7% год к году в III квартале 2025 года до 1,3% во II квартале 2026 года ⁸. Направлению ИИ-безопасности нужны клиенты с громкими именами вроде «Клалита», чтобы не оставаться материалом для слайдов.

Шлюз продан — счет не показан.