Världens största företag inom hotunderrättelser utvecklar sin teknik i Göteborg

När Recorded Future grundades år 2009 var ambitionen tydlig: att säkra världen med intelligence, det vill säga underrättelser. Snart tjugo år senare är både det globala behovet och företaget större än någonsin – men affärsidén är densamma.

– Vi använder internet som sensor för att förstå vilka hot som finns mot företag, organisationer och nationer. Det kan gälla såväl cyberhot som geopolitiska hot. Utifrån detta tar vi fram en hotbild för varje kund, som kunden sedan kan agera på, säger forskningschefen Staffan Truvé.

Recorded Future säljer licenser till sin plattform och sedan utforskar kunderna hoten på egen hand. Verktygen på plattformen gör att deras säkerhetsriskanalytiker kan arbeta snabbare och mer effektivt. Det finns även möjlighet till automatisk övervakning. Målet är alltså att förebygga problem – och utvecklingschefen Marie Brattberg ger ett konkret exempel.

– Vi upptäckte att det förekom kommunikation mellan kraftverk i Indien och servrar i Kina, och notifierade de indiska myndigheterna. Det kom faktiskt ett speciellt tack från polischefen i Mumbai. Man hade misstänkt att Kina infiltrerat kraftverk i Indien, men hade inte kunnat bevisa det, säger hon.

Cyberhot mot företag och myndigheter världen över

Recorded Future har två kategorier bland sina drygt tvåtusen kunder; offentliga och kommersiella. De förra finns i 46 länder och rymmer till exempel underrättelsetjänster, polis, kustbevakning och militär. Resten av kunderna är företag inom alla möjliga sektorer. Bank och finans är en viktig sådan. Så även tillverkande industri, där så kallad ransomware (utpressningsprogram) är ett växande hot. Vid en ransomwareattack krypteras filer eller låses system, och angriparna kräver en lösensumma för att återställa åtkomsten.

– Deras andra vapen är att hota med att publicera känslig information. De som ägnar sig åt sådant här kan ge sig på vem som helst, till och med sjukhus, säger Staffan Truvé.

Hösten 2024 köptes Recorded Future av Mastercard för 2,65 miljarder dollar. Man är fortfarande ett eget bolag, men att ha tillgång till betalningsteknikjättens muskler har både gjort det lättare att nå stora bankkunder och att utveckla nya produkter. En av de viktigaste utmaningarna nu är att hantera AI-relaterade hot, samtidigt som man själv drar nytta av AI för att snabbare utveckla nya produkter.

AI förändrar hotbilden

Med hjälp av AI-programmering kan en illasinnad aktör på mycket kort tid hitta sårbarheter som det skulle ta månader för en hacker att hitta.

– Samtidigt kan vi lättare hjälpa våra kunder att själva hitta sina sårbarheter innan någon annan gör det. Och med hjälp av AI blir det också enklare för oss att prioritera olika sårbarheter, säger Staffan Truvé.

Göteborg driver Recorded Futures teknikutveckling

Huvudkontoret ligger i Boston, men Göteborg har en central roll i Recorded Futures globala verksamhet. Här sker i stort sett all teknikutveckling. Kombinationen av närhet till framstående akademi och tillgång till erfarna ingenjörer från andra företag i regionen skapar goda förutsättningar för bolaget.

– Både Chalmers och Göteborgs universitet utbildar väldigt bra studenter. Det finns även gott om ingenjörer – inte minst tack vare Ericsson och Volvobolagen – med stor erfarenhet av att bygga långsiktiga och hållbara system, så det är inte svårt att hitta kompetent personal. Och så samarbetar vi av och till med datasäkerhetsforskare på Chalmers.

Staffan Truvé betonar vikten av att arbeta i ett bra ekosystem.

– Vi vill bygga samarbeten och sprida kunskap både lokalt och i Norden. Vi var till exempel med om att dra igång AI Sweden och är även med nu när man bildar New Nordics AI tillsammans med nordiska systerorganisationer, säger han.