Los contratos de software del gobierno son muy buscados, pero tienen un costo oculto: cumplir con la seguridad de software como servicio (SaaS) del gobierno, conocido como FedRAMP, puede llevar años y requerir muchos recursos. Obtener esta certificación puede tardar hasta tres años y costar más de 3 millones de dólares, incluyendo salarios de ingenieros de operaciones de seguridad y auditorías de seguridad, según Irina Denisenko, CEO de Knox.
Denisenko lanzó Knox, un proveedor de nube gestionada para el gobierno, el año pasado con la misión de ayudar a los proveedores de software a acelerar este proceso de autorización de seguridad a solo tres meses y a un costo mucho menor. Recientemente, Knox anunció que ha recaudado 6.5 millones de dólares en una ronda inicial de financiamiento liderada por Felicis, con la participación de Ridgeline y FirsthandVC.
Denisenko decidió emprender este camino después de experimentar de primera mano los desafíos de obtener FedRAMP. En Class, una startup educativa donde fue COO, obtuvo un contrato para vender su software a la Fuerza Aérea de EE. UU. En lugar de esperar tres años y gastar millones, Denisenko ayudó a Class.com a comprar CoSo Cloud, una empresa que ya estaba certificada por FedRAMP y gestionaba la nube federal de Adobe. Esta adquisición permitió a Class obtener la certificación FedRAMP en solo seis meses. “Class todavía estaría esperando la certificación FedRAMP hoy” si hubiera intentado obtenerla por su cuenta, dijo Denisenko.
A finales del año pasado, cuando se hizo evidente que la proliferación de agentes de IA se estaba convirtiendo en una preocupación de seguridad nacional, Denisenko decidió separar la solución de nube gestionada en una startup independiente, Knox.
Las empresas que pueden permitirse la certificación FedRAMP incluyen grandes proveedores de software como CrowdStrike, Palo Alto Networks y Salesforce. Denisenko espera que Knox ayude a los proveedores de SaaS a obtener FedRAMP para acceder más fácilmente a contratos gubernamentales. Knox, nombrada así por una fortaleza de almacenamiento de oro en Kentucky, monitorea aplicaciones para todas las actualizaciones de software y trata de resolver problemas si hay cambios que no cumplen con las normativas. “Esto es realmente muy difícil y arriesgado”, dijo. “Nosotros asumiremos el riesgo”.
Knox ya maneja la seguridad y el cumplimiento para Adobe, Class, Spacelift y un proveedor de modelos de lenguaje. “Terminaremos el año con más de una docena de clientes activos en la nube”, afirmó Denisenko. Aunque la gestión de autorización FedRAMP puede parecer una oferta de nicho, Knox tiene un gran competidor: Palantir. La oferta de Palantir, llamada FedStart, se introdujo hace solo dos años y desde entonces ha atraído a clientes como Anthropic y Windsurf.
Para Denisenko, el éxito temprano de Palantir con FedRAMP solo valida la misión de Knox. “Incluso Anthropic no pudo resolver esto por su cuenta”, dijo, añadiendo que, en el futuro, las empresas de software querrán externalizar su cumplimiento de FedRAMP a una empresa como Knox.
