Check Point gründet Team zur Validierung von KI-Cyberangriffen in Japan
8. November 2026 · 2 Min. Lesezeit
Check Point hat die Gründung eines spezialisierten Teams zur Validierung von KI-Cyberangriffen bekannt gegeben, um Organisationen in Japan dabei zu unterstützen, ausnutzbare Sicherheitslücken zu identifizieren, bevor Cyberkriminelle dies tun.
Im Rahmen dieser Initiative bietet das Unternehmen Organisationen, die in Japan tätig sind, für einen begrenzten Zeitraum das Programm zur Bewertung der agentischen Expositionsvalidierung kostenlos an. Dieses Programm nutzt KI-Agenten, welche das Verhalten von Angreifern emulieren. Dabei wird geprüft, wie Bedrohungsakteure Schwachstellen, durchgesickerte Anmeldedaten, Identitätsmängel, Fehlkonfigurationen in der Cloud und andere Sicherheitslücken kombinieren können, um tatsächliche Angriffspfade in das Innere einer Organisation zu schaffen.
Die Bewertung konzentriert sich auf die tatsächliche Ausnutzbarkeit in realen Umgebungen anstatt nur Schwachstellen aufzulisten. Expositionsdaten werden mit dem Kontext der Vermögenswerte, Echtzeit-Untersuchungen zu Exploits, der Bedrohungsintelligenz von Check Point und der bestehenden Abdeckung der Verteidigung abgeglichen, um zu bestimmen, ob eine Exposition wirklich ausnutzbar ist. Sicherheits-Teams können so verstehen, wie scheinbar nicht zusammenhängende Schwachstellen zu einem effektiven Angriffspfad verschmelzen können.
Das neu geschaffene Team besteht aus Cybersicherheitsexperten von Check Point. Während das Unternehmen bisher begrenzte Konzeptnachweise anbot, die sich primär auf die technische Machbarkeit und die geschäftliche Eignung konzentrierten, wird das Team nun detaillierte Berichte erstellen, welche die Auswirkungen auf die Sicherheit erläutern. Teilnehmer des kostenlosen Programms erhalten neben der Bewertung einen Bericht über ausnutzbare Angriffspfade, validierte Risiken und priorisierte Empfehlungen zur Behebung.
Für die Durchführung der Bewertung werden lediglich extern veröffentlichte IP-Adressen oder Hostnamen benötigt. Der Prozess erfordert keine Betriebsunterbrechung und wird in der Regel innerhalb von einigen Stunden bis zu 24 Stunden abgeschlossen. Check Point plant, die Ergebnisse der teilnehmenden Organisationen anonymisiert zu analysieren und Erkenntnisse über allgemeine Expositionstrends sowie ausnutzbare Angriffspfade zu veröffentlichen, die japanische Unternehmen betreffen.
Die Maßnahme erfolgt vor dem Hintergrund einer zunehmenden Bedrohungslage, in der Angreifer KI zur Automatisierung der Aufklärung, zur Identifizierung von Schwachstellen und zur Beschleunigung von Eindringversuchen nutzen. Die japanische Regierung hat im Oktober auf einen Notstand im Cyberspace hingewiesen und zu einer Überprüfung externer Vermögenswerte sowie einer verstärkten Verwaltung von Schwachstellen aufgerufen.