Chaque mois, nous vous présentons le fondateur d’une entreprise du portefeuille Okta Ventures, afin de découvrir son parcours et sa façon de travailler avec Okta. Ce mois-ci, nous échangeons avec Irina Denisenko de Knox.
Pouvez-vous nous décrire Knox et sa mission ?
La mission de Knox est simple : faciliter et accélérer l’accès aux technologies de pointe pour le gouvernement des États-Unis, tout en favorisant et en accélérant la croissance du chiffre d’affaires public pour les fournisseurs de technologies modernes et sécurisées.
Aujourd’hui, il existe un fossé fondamental entre l’innovation commerciale et le secteur public. Le gouvernement fédéral a aujourd’hui plus que jamais besoin de logiciels modernes — IA, cloud et plateformes de données — mais l’obtention des autorisations reste un processus lent, coûteux et imprévisible.
FedRAMP est l’un des frameworks de sécurité les plus rigoureux au monde. C’est également l’un des principaux obstacles à l’adoption. Cela peut prendre des années et coûter des millions de dollars pour y parvenir.
Ainsi, la plupart des entreprises n’essaient même pas. Et les agences continuent d’utiliser des outils obsolètes.
Knox change cela.
Nous obtenons l’autorisation FedRAMP en 90 jours, pour 90 % de moins, avec 16 ATOs : une solution sécurisée de bout en bout permettant aux entreprises SaaS et d’IA d’atteindre la conformité et de travailler avec l’administration fédérale en quelques mois plutôt qu’en plusieurs années.
Quel a été votre parcours avant Knox ? Comment êtes-vous arrivé là où vous êtes aujourd’hui ?
J’ai consacré ma carrière à développer et à faire évoluer des entreprises dans des environnements fortement réglementés.
Avant Knox, j’étais COO chez Class Technologies, où nous avons développé l’entreprise jusqu’à atteindre 50 millions de dollars de chiffre d’affaires récurrent annuel, fait passer l’équipe à 200 personnes et levé plus de 350 millions de dollars.
Pendant cette période, nous avons dû passer nous-mêmes par la procédure FedRAMP.
C’était lent, coûteux et particulièrement opaque. Même les entreprises bien établies et disposant de ressources importantes peinent à s’y retrouver.
Nous avons finalement acquis une entreprise disposant de l’autorisation FedRAMP afin d’accélérer le processus, et mon expérience a mis en évidence la nature du problème : la conformité FedRAMP n’est pas seulement une exigence, c’est un véritable goulet d’étranglement.
J’ai créé Knox pour éliminer ce goulet d’étranglement et offrir aux administrations publiques un accès aux meilleures technologies.
Décrivez-nous la solution de Knox. Quels problèmes résout-elle ?
Le problème, c’est l’accès, pas la demande.
Le gouvernement souhaite disposer de logiciels modernes, mais alors que des milliers de solutions SaaS commerciales sont disponibles, seules 502 sont certifiées FedRAMP.
Ce goulet d’étranglement crée une lacune considérable, inutile et préjudiciable en matière d’innovation entre les secteurs commercial et public.
Knox propose une plateforme cloud fédérale managée et de conformité qui permet aux entreprises d’obtenir une autorisation en une fraction du temps et du coût habituellement nécessaires.
Nous prenons en charge l’infrastructure, les contrôles de sécurité et la conformité continue avec KnoxAI, afin que nos clients et clientes puissent se concentrer sur la création et la mise sur le marché de produits de premier plan, sans avoir à gérer la complexité administrative.
Pour les agences fédérales, Knox permet un accès plus rapide aux outils dont elles ont besoin et qu’elles souhaitent utiliser.
Pour les entreprises commerciales, Knox représente un accès direct au marché fédéral.
Pourquoi est-ce que Knox souhaitait travailler avec Okta ?
Okta est la meilleure solution de gestion des identités, point final. Et l’identité est au cœur de la conformité.
Chaque système dans l’environnement fédéral doit répondre aux mêmes questions :
- Qui dispose d’un accès ?
- Que sont-ils autorisés à faire ?
- Comment cet accès est-il contrôlé et audité ?
Okta a créé le standard de l’identité pour les entreprises.
À mesure que nous introduisons des solutions SaaS modernes et l’IA dans des environnements fortement réglementés, l’identité devient encore plus essentielle, non seulement pour les utilisateurs et utilisatrices, mais aussi pour les systèmes, les services et les automatisations qui ont un impact sur la sécurité nationale.
Collaborer avec Okta nous permet de nous appuyer sur une couche d’identités de confiance sur laquelle les entreprises et les organismes publics s’appuient déjà. Cette cohérence est importante pour Knox.
Comment Knox collabore avec Okta ? Quel type de soutien recherchez-vous auprès d’un partenaire d’entreprise ?
Knox utilise Okta dans chacun des déploiements client.
C’est un élément fondamental de la sécurisation de nos environnements cloud gouvernementaux : l’identité, le contrôle des accès et la traçabilité sont intégrés dès le premier jour.
Dans un environnement réglementé, l’identité n’est pas une fonctionnalité. C’est essentiel pour la mission.
Notre partenariat avec Okta nous permet de nous appuyer sur une infrastructure déjà reconnue par les entreprises et les organismes gouvernementaux, tout en introduisant des solutions SaaS et d’IA modernes dans des environnements répondant aux standards les plus élevés en matière de cybersécurité et de conformité.
Plus largement, nous recherchons trois éléments chez un partenaire entreprise :
- Expertise approfondie dans le domaine
- Alignement sur la direction que prend le marché
- Volonté de s’attaquer à des problèmes complexes et non résolus
Okta réunit pleinement ces trois éléments.
Quelles tendances anticipez-vous dans le secteur FedRAMP ?
Le principal changement que nous prévoyons est le concept de « Landing Zone ».
Le gouvernement accorde une priorité sans précédent à l’adoption des technologies modernes, en particulier de l’IA.
Parallèlement, les frameworks de conformité et d’approbation existants ne sont pas conçus pour suivre le rythme nécessaire.
Plus précisément, les processus FedRAMP traditionnels exigent que chaque entreprise commerciale trouve son propre sponsor fédéral, et si ce sponsor est perdu, l’autorisation ainsi que l’Autorisation d’exploitation (ATO) le sont également.
Avec le nouveau framework Landing Zone, les entreprises peuvent « déployer » leurs applications dans un environnement sécurisé tel que Knox, et ainsi bénéficier des ATO existants ; Knox en a 16.
Cela permet d’atteindre les plus hauts standards de sécurité et de conformité, tout en renforçant la stabilité et la pérennité.
La sécurité, la conformité et l’infrastructure ne sont plus des couches distinctes, mais forment désormais un seul système d’exploitation.
Les entreprises qui réussiront seront celles qui rendront l’adoption sécurisée totalement fluide.
Vous souhaitez rejoindre le programme Okta Ventures ? Consultez notre FAQ ici et n’hésitez pas à contacter notre équipe ou à nous envoyer une demande. Nous nous ferons un plaisir de l’examiner en détail.
