När ett mejl har lämnat företaget vet ingen vad som händer med det. RPost vill göra den utgående posten till en källa för underrättelser om angrepp som ännu inte har inletts, berättar vd:n Zafar Khan på Gartner Symposium i Barcelona.

Det är tredje året som it-säkerhetsbolaget RPost ställer ut på Gartner Symposium i Barcelona. Zafar Khan, bolagets vd, tycker att mässan har en storlek som går att hantera och att rätt personer kommer hit, it-chefer och informationssäkerhetschefer som arbetar med samma risker som bolaget.

– Här kan vi ha samtal på 20 eller 30 minuter som verkligen handlar om något. Det är svårt att få till på de riktigt stora konferenserna, säger han.

Företag skickar varje dag mejl och dokument till leverantörer, kunder och partner. När innehållet har lämnat det egna nätverket förlorar de insynen och kontrollen över det. Enligt Khan är det just där många riktade angrepp tar form. Kriminella tar sig in hos en leverantör med mindre resurser, läser med i korrespondensen och väntar.

– De lyssnar på vem som kommunicerar med vem, om vad och när. Sedan väntar de på rätt tillfälle och använder allt sammanhang i mejltrådarna och dokumenten för att bygga ett extremt riktat angrepp mot en av tredjeparterna eller mot huvudföretaget, säger Zafar Khan.

Resultatet kan bli en stor dataläcka, utpressning eller att någon luras att betala till ett falskt konto. Skräppost och virus stoppas redan i brandväggen. Det som tar sig förbi företagets skydd för inkommande trafik är nätfiske som bygger på verkliga mejltrådar. Med AI-verktyg i händerna på kriminella har tidsmarginalen dessutom krympt.

– När de kriminella väl har kommit på sin plan kan de automatisera angreppet, och det går så fort att försvaret inte kommer att fungera, säger han.

Hämtat från Minority Report

RPost kopplar in sig på företagets utgående mejlflöde. Mejl, dokument och delningslänkar ger då ifrån sig metadata som bolagets AI-motor Raptor AI analyserar. Den bedömer om mottagarna hanterar innehållet på ett förväntat sätt eller inte, även när det har gått vidare till fjärde och femte led. På så sätt kan bolaget peka ut vilka tredjeparter, vilka användare hos dem och vilka leverantörer i kedjan som har utsatts för intrång. Samma analys fångar anställda som läcker, antingen av okunskap till en AI-tjänst som företaget inte har godkänt eller medvetet.

Funktionen heter PRE-Crime, efter science fiction-filmen Minority Report, och 2025 utsåg Gartner RPost till visionär för den.

– Det låter oss se risken och brottet byggas upp innan de kriminella ens vet att de har ett mål. Sedan kan vi stoppa brottet innan det har tagit form, säger Zafar Khan.

RPost har kontor i Köpenhamn och partner i Sverige, bland dem några av de största systemintegratörerna. Bolaget har också verksamhet i Storbritannien, Schweiz och Nederländerna och, enligt Khan, tusentals kunder i Europa som använder olika delar av tekniken.

Den som överväger en tjänst av det här slaget bör enligt Khan välja en leverantör som kan visa nyttan på ett enkelt sätt innan kunden bestämmer sig.

– Efter en timmes uppsättning kan vi göra ett test och slå på tjänsten utan att något installeras. Redan nästa dag börjar man se en karta över hela sitt externa ekosystem, säger han.

Därefter kan kunden välja att stanna på grundnivån eller slå på fler funktioner.

FAKTA: RPost
It-säkerhetsbolag med AI-motorn Raptor AI
Funktionen PRE-Crime analyserar hur utgående mejl, dokument och delningslänkar hanteras hos mottagarna, för att upptäcka intrång hos tredjeparter och läckor innan ett angrepp sker
Utsågs 2025 av Gartner till visionär för PRE-Crime
Kontor i Köpenhamn, verksamhet i Storbritannien, Schweiz och Nederländerna, partner i Sverige
Vd: Zafar Khan

Bild: Zafar Khan, vd för RPost, i bolagets monter på Gartner Symposium i Barcelona