Maxime Guirauton : Knox est composé de trois choses. Il y a tout d'abord Knox Cloud, une solution de gestion de flotte de smartphones (MDM). Il y a également Knox Workspace, un conteneur sécurisé qui va dissocier l'environnement personnel de l'espace professionnel. Il est unique en son genre puisqu'il est à la fois hardware et software. Sur le plan matériel, le conteneur intervient dès le chipset. Le troisième composant s'appelle Knox Customization. Il permet de faire un mode kiosque sécurisé sur les produits Samsung.
Et votre solution de MDM est-elle réservée aux produits Samsung ?
M.G : Non, elle fonctionne pour les produits Android ainsi que sur iOS.
Comptez-vous porter la technologie de Knox sur l'ensemble des téléphones Samsung ?
M.G : Ce ne sera pas sur tous les téléphones de Samsung puisqu'il y a certaines contraintes de type matériel, notamment au niveau du processeur. Knox est présent sur la série A, les S et les Note. Mais de plus en plus de produits prennent en charge Knox.
Ces dernières années, le constructeur BlackBerry s'est montré agressif à plusieurs reprises au sujet de Samsung Knox. Qu'en pensez-vous ?
M.G : D'une part, Knox est la plateforme la plus sécurisée selon Gartner. D'autre part, BlackBerry est un des partenaires de Samsung et aujourd'hui BlackBerry déploie Knox.
Oui, mais j'ai aussi cru comprendre que BlackBerry aidait à renforcer la sécurité de Knox.
M.G : En fait, BlackBerry utilise le conteneur Knox et apporte les autres services BlackBerry qui peuvent exister par ailleurs au sein de BES 12. BES s'interface aujourd'hui avec le conteneur Knox sur les produits Samsung.
Dans le domaine de la sécurité, travaillez-vous sur des solutions de type anti-virus ?
M.G : Aujourd'hui les malwares sont principalement liés à la partie applicative, comme le téléchargement d'applications qui seraient vérolées. Ce n'est pas la base de l'OS qui présente des vulnérabilités puisque celle-ci est articulée autour du sandboxing, c'est-à-dire une séparation de tous les composants. L'OS est donc déjà sécurisé par rapport à son mode de fonctionnement.
Il faut déjà empêcher le téléchargement d'applications non contrôlées.
Que se passe-t-il en cas d'attaque avec Knox ?
M.G : Avec Knox, il y a un agent qui contrôle en permanence l'intégrité du kernel. Dès qu'une attaque est repérée, le produit est d'emblée bloqué et mis en dehors du réseau.
Comment se positionne votre solution MDM sur le marché ?
M.G : Nous avons lancé Knox Cloud en fin d'année dernière. Nous avons un écosystème de partenaires constitué de Mobile Iron, AirWatch, BlackBerry.
Ciblez-vous des entreprises d'une taille spécifique ?
M.G : Nous ciblons toutes les tailles d'entreprise, de l'individuelle aux grands comptes. On y inclut aussi les agences gouvernementales et les administrations.
Quels sont vos clients en France ?
M.G : Nous avons par exemple La Poste, la SNCF/IDTGV, Darty comme grandes entreprises connues mais aussi des petites sociétés parfois même de 10 à 15 personnes.
Et pensez-vous que les agences gouvernementales signeront également avec Samsung ?
M.G : C'est possible mais je ne crois pas qu'elles soient très bavardes sur les annonces concernant leurs équipements. Après, si je ne dispose pas des accords nécessaires pour vous parler de telle entreprise ou de telle institution alors je ne peux rien vous dire.
Avez-vous obtenu des certifications gouvernementales ?
M.G : Oui, nous sommes certifiés par les États-Unis, par des agences gouvernementales en Russie, en Finlande ou en Angleterre. Aujourd'hui, il y a 26 pays à travers le monde qui travaillent avec des institutions pour examiner les certifications. Et bien évidemment, nous poussons la solution Knox auprès des instances qui testent tous les dispositifs de sécurité sur le marché.
Je vous remercie.
