毎月、Okta Venturesの投資先企業から創業者を1人取り上げて、その人物像や、Oktaとの協業について詳しくご紹介します。今月は、KnoxのIrina Denisenko氏にお話を伺います。
Knoxとは何か、またそのミッションについて教えてください。
Knoxのミッションはシンプルです。米国政府が最先端のテクノロジーを利用できるようにし、その利用を加速させること、そして、安全で最新のテクノロジープロバイダーが連邦政府から収益を得られるようにし、その収益拡大を加速させることです。
現在、民間のイノベーションと公共部門との間には、根本的な隔たりがあります。連邦政府は、AI、クラウド、データプラットフォームといった最新のソフトウェアをこれまで以上に必要としていますが、承認を得るまでの道のりは時間がかかり、コストも高く、予測が困難です。
FedRAMPは、世界で最も厳格なセキュリティフレームワークの1つです。同時に、導入を阻む大きな障壁の1つでもあります。FedRAMPの承認を得るには、何年もの期間と数百万ドルもの費用がかかることもあります。
そのため、ほとんどの企業は試みようとさえしません。そして、政府機関は旧式のツールを使い続けることになります。
Knoxはそれを変えます。
当社は、SaaS企業やAI企業がコンプライアンスを達成し、連邦政府にサービスを提供できるよう、安全なエンドツーエンドのパスを提供します。これにより、通常は数年かかるプロセスが数か月に短縮されます。FedRAMP認証を90日間で、90％少ないコストで取得でき、16のATO（運用許可）も含まれます。
Knox以前は何をしていて、どのような経緯で現在に至ったのでしょうか？
私はこれまで、規制の厳しい環境で会社の設立と事業拡大にキャリアを捧げてきました。
Knoxを立ち上げる前は、Class TechnologiesでCOOを務め、年間経常収益（ARR）5,000万ドル、従業員200人規模まで事業を成長させ、3億5,000万ドルを超える資金を調達しました。
その間、Okta自身もFedRAMPのプロセスを経験する必要がありました。
処理が遅く、コストがかかり、透明性が著しく欠けていました。基盤が確立され、豊富なリソースを持つ企業でさえ、この課題への対応に苦慮しています。
そのプロセスを加速させるため、最終的にFedRAMP認定企業を買収することになりました。その経験から、目の前にある問題が非常にはっきりとわかりました。FedRAMPコンプライアンスは単なる要件ではなく、大きなボトルネックなのです。
Knoxを開発したのは、そうしたボトルネックを解消し、政府が最高のテクノロジーを利用できるようにするためです。
Knoxのソリューションはどのようなもので、どんな課題を解決するのですか？
問題は需要ではなく、アクセスです。
政府は最新のソフトウェアを求めていますが、市場には何千もの商用SaaS製品があるにもかかわらず、FedRAMPの認定を受けているのはわずか502製品です。
このボトルネックは、民間セクターと連邦政府セクターとの間に、イノベーションにおける大規模で不必要かつ有害な格差を生み出しています。
Knoxは、マネージド型の連邦政府向けクラウド/コンプライアンスプラットフォームを提供しています。企業はこれを利用することで、従来の数分の一の時間とコストで認可を取得できます。
OktaはKnoxAIを通じてインフラストラクチャ、セキュリティコントロール、継続的なコンプライアンスに対応します。そのため、お客様は煩雑な手続きに時間を費やすことなく、クラス最高の製品の構築と提供に集中できます。
連邦政府機関にとってKnoxは、求めているツールや必要としているツールへのより迅速なアクセスを意味します。
民間企業にとって、Knoxは連邦政府市場への明確な参入経路を意味します。
KnoxがOktaとの協業を望んだ理由とは
Oktaは、文句なしにトップのアイデンティティ管理ソリューションです。そして、アイデンティティはコンプライアンスの中核をなすものです。
連邦政府の環境にあるすべてのシステムは、同じ問いに答えられる必要があります。
- 誰がアクセスできますか？
- 何をすることが許可されていますか？
- そのアクセスはどのように制御され、監査されるのでしょうか？
Oktaは、エンタープライズ向けアイデンティティの標準を築き上げました。
規制の厳しい環境に最新のSaaSやAIを導入する中で、アイデンティティの重要性はますます高まっています。これはユーザーだけでなく、国家の安全保障に影響を与えるシステム、サービス、自動化にとっても同様です。
Oktaと連携することで、企業や政府機関がすでに信頼を寄せているアイデンティティレイヤーを基盤に、開発を進めることができます。その連携はKnoxにとって重要です。
KnoxはOktaとどのように連携していますか？法人パートナーにどのようなサポートを求めますか？
Knoxは、お客様へのすべての展開でOktaを利用しています。
これは、政府のクラウド環境のセキュリティを確保するための基本であり、アイデンティティ、アクセス制御、監査機能を最初から組み込むことを保証するものです。
規制された環境において、アイデンティティは単なる機能ではありません。ミッションクリティカルです。
Oktaとのパートナーシップによって、企業や政府機関がすでに信頼を寄せているインフラストラクチャを基盤に、最高水準のサイバーセキュリティとコンプライアンスが求められる環境に最新のSaaSやAIを導入できます。
より広い観点では、企業パートナーに求めるのは次の3つです。
- ドメインに関する深い専門知識
- 市場の今後の方向性に対する認識の一致
- 未解決の複雑な問題に取り組む意欲
Oktaは、この3つすべてを十二分に備えています。
FedRAMP業界では、今後どのようなトレンドが予測されますか？
Oktaが予測する最大の転換点は、「ランディングゾーン」という概念です。
政府は、最新テクノロジー、特にAIの導入をこれまで以上に優先的に進めています。
その一方で、既存のコンプライアンスや承認のフレームワークは、求められるペースに対応できるようには設計されていません。
具体的には、従来のFedRAMPプロセスでは、各民間企業が自社で連邦政府のスポンサーを見つける必要があります。スポンサーを失うと、認可とATO（Authority to Operate：運用認可）も失われます。
新しいLanding Zoneフレームワークにより、企業はKnoxのようなセキュアな環境にアプリを「着陸」させ、既存のATO（Knoxの場合は16個）を継承できます。
これにより、最高レベルのセキュリティとコンプライアンスの標準を実現すると同時に、安定性と永続性を高めることができます。
セキュリティ、コンプライアンス、インフラストラクチャは、もはや別々のレイヤーではなく、ひとつのオペレーティングシステムです。
安全な導入をシームレスに実現する企業こそが、成功を収めるのです。
Okta Venturesへのご参加に関心をお持ちですか？よくある質問はこちらでご確認いただけます。また、Oktaのチームへのお問い合わせや、貴社事業の審査のお申し込みも随時受け付けております。
