Check Point Spark: si tu firewall 1600, 1800, 1900, 2000 o 15x5 Pro sigue en R81.10, se queda sin soporte en diciembre

Si en tu oficina hay un Check Point Spark (la línea de firewalls de escritorio que Check Point vende a pequeñas y medianas empresas), revisa dos cosas hoy: el modelo y la versión de software. La tabla oficial de ciclo de vida de Check Point marca que R81.10.xx deja de tener soporte en diciembre de 2026 en los modelos 15x5 (1500 Pro), 1600, 1800, 1900 y 2000. El equipo físico sigue vigente, pero la versión que trae no.

La salida es subir a R82.00.xx, que la misma tabla soporta hasta octubre de 2028. Y aquí está el detalle que confunde: no todos los Spark de la serie 1500 pueden hacerlo, ni lo necesitan.

Fuente: Support Life Cycle Policy de Check Point, tablas de equipos para PyME (Spark) y de versiones de software Spark, consultada el 29 de octubre de 2026. La tabla da mes, no día. Ojo: una versión anterior de esa misma página y un hilo de la comunidad de Check Point mencionaban julio de 2026 para R81.10 en los 1500/1600/1800; la tabla vigente dice diciembre. Si tu decisión depende de semanas, confirma con tu distribuidor.

Por qué importa una versión y no el equipo

Un firewall sin parches de su sistema operativo es una puerta que nadie vigila. En los últimos meses los equipos de borde han sido el blanco preferido: lo vimos con la VPN de Check Point en el catálogo de CISA y con la ola de firewalls, conmutadores y NAS que traían PHP vulnerable incluido. Cuando sale el siguiente aviso, quien sigue en una versión sin soporte no recibe el arreglo.

Las notas de versión de Quantum Spark R82.00.X lo dicen de forma más suave: R81.10.X "continúa soportado" en los 1500, 1600, 1800, 1900 y 2000, pero como la mayor parte del trabajo de desarrollo se movió a R82, Check Point anima a migrar a la nueva base de código. La fecha de diciembre en la tabla de ciclo de vida es la que pone el límite.

Quién sube a R82 y quién no

Según las notas de versión de R82.00.X, la versión corre en los equipos de la serie 2500 y, a partir de R82.00.10, en la serie Pro: 1535/1555, 1575/1595, 1595R, 1575R, 1600/1800 y 1900/2000. La misma página aclara que solo los modelos Pro pueden actualizar a R82 y que los 1530, 1550, 1570 y 1590 quedan bloqueados por defecto para esa actualización (Check Point remite al artículo sk184492).

Traducido a tu caso:

• Tienes un 1600, 1800, 1900, 2000 o un 15x5 Pro en R81.10: te toca actualizar antes de que termine diciembre.
• Tienes un 1530, 1550, 1570 o 1590: sigues en R81.10 con soporte hasta enero de 2030. No intentes forzar R82.
• Tienes un 910, 1200R o algo de las series 700 o 1400: el problema no es la versión, es el equipo. Ya está fuera de soporte y toca reemplazo.

Las notas de R82.00.00 también mencionan que un nuevo modelo 2580 reemplaza a los 1600 y 1800. No significa que el tuyo deje de funcionar: la tabla de equipos marca fin de venta para los 1600 y 1800 en marzo de 2027 y soporte hasta marzo de 2032.

Qué hacer este mes

1. Haz inventario. Anota modelo, número de serie y versión de cada firewall, incluidos los de sucursales. La versión aparece en el portal web del equipo o en la consola central con la que lo administres.
2. Confirma tu contrato de soporte. Que la versión esté dentro de fecha no sirve de mucho si el contrato con el fabricante o el distribuidor venció: revisa la vigencia antes de planear la actualización.
3. Respalda la configuración y guárdala fuera del equipo antes de tocar el firmware.
4. Prueba en una ventana de mantenimiento, de preferencia fuera de horario y lejos del Buen Fin y del cierre de año. Ten a la mano cómo regresar a la versión anterior si algo falla.
5. Revisa después lo que más se rompe: la VPN de sucursales y de usuarios remotos, las reglas de publicación de servicios y los certificados.
6. Si tu equipo ya no tiene soporte de hardware, cotiza el reemplazo ahora. Comprar con prisa en diciembre sale caro.

Contexto

No es el único firewall de oficina con fecha en diciembre: un día antes publicamos que el FortiGate 81E pierde soporte el 14 de noviembre y el 60E el 29 de diciembre. Y Microsoft deja sin parches a Windows Server 2012 R2 el 10 de noviembre. Si al revisar tu firewall te preguntas si todavía conviene la VPN tradicional para tus usuarios remotos, la comparación entre VPN y ZTNA te ayuda a decidir antes de invertir. Y si estás pensando en cambiar de marca, considera que también hay movimientos de precio, como la subida de 10% de los firewalls XGS de Sophos del 1 de noviembre.