Arti Raman, CEO und Gründer, Portal26 – Interview-Serie

Arti Raman, CEO und Gründer von Portal26, ist ein erfahrener Tech-Leader, der den Einsatz von sicherer und verantwortungsvoller Generativer KI in Unternehmen vorantreibt. Unter seiner Führung ist Portal26 zu einer preisgekrönten GenAI-Governance- und Daten-Sicherheitsplattform geworden, die ihm Anerkennung eingebracht hat, einschließlich der Nominierung zum Cyber Person of the Year 2023, den Titan Business Awards für weibliche CEO und weibliche Unternehmerin des Jahres 2022, Tech Trailblazer 2022, SVBJ Women of Influence 2023 und Data Power Women of the Year 2023.

Portal26 ist eine auf Unternehmen ausgerichtete AI-Trust-, Risiko- und Sicherheitsmanagementplattform (AI TRiSM), die Organisationen hilft, Generative KI sicher und skalierbar einzusetzen, indem sie umfassende Sichtbarkeit, Governance, Risikominderung und Analytics für alle KI-Nutzung bietet. Die Plattform erkennt Schatten-KI und Unternehmens-KI-Verbrauch, setzt Richtlinien und Compliance durch, unterstützt Datenschutz- und Sicherheitskontrollen und liefert handhabbare Erkenntnisse, um die GenAI-Strategie zu optimieren, sodass Unternehmen Sicherheit, Compliance und Geschäftswert in einem einzigen integrierten System verwalten können.

Sie haben Portal26 2019 gegründet, lange bevor generative KI in den Unternehmen mainstream wurde. Welche frühen Signale überzeugten Sie davon, dass Organisationen mit unkontrollierter generativer KI-Nutzung zu kämpfen haben würden, und wie prägte Ihre Erfahrung in Sicherheit und Produktführung die ursprüngliche Mission des Unternehmens?

Ich wurde inspiriert, Portal26 (damals Titaniam genannt) nach dem Equifax-Datenschutzvorfall 2017 zu gründen. Ich war einer von Millionen, die von diesem weitreichenden Sicherheitsvorfall betroffen waren, was mich motivierte, neue Wege zu finden, um personenbezogene Daten zu schützen.

Wir entwickelten und brachten unsere Daten-Sicherheitsplattform auf den Markt. Bald darauf erkannten wir, dass Kunden sie nutzten, um die Erstellung von KI- und ML-Repositorys zu unterstützen. Als die Adoption von GenAI an Fahrt gewann, erkannten wir, dass unsere Plattform einem noch breiteren und dringenderen Zweck dienen konnte. Wir nutzten unsere frühe Grundlage, um eine SaaS-Plattform zu schaffen, die Unternehmen ermöglicht, GenAI sicher und verantwortungsvoll zu nutzen. Als wir wuchsen, arbeiteten wir mit unseren Kunden zusammen, um über Sicherheit und Governance hinaus zu gehen und ihnen auch zu helfen, das größte Problem zu verstehen, das Unternehmen gegenübersteht: wie man den vollen Wert aus ihren GenAI-Programmen herausholt, einschließlich Use-Case-Entdeckung, Strategie, ROI, Lizenzmanagement und agenterkennung.

Portal26 konzentrierte sich anfangs auf die Entdeckung von Schatten-Generative-KI und die Sicherheit von Generative-KI. Als Kunden begannen, Generative-KI breiter einzusetzen, welche Diskrepanz beobachteten Sie zwischen der Einführung und den tatsächlichen Geschäftsergebnissen?

Unser anfänglicher Fokus lag auf der “Beleuchtung” und der Sicherstellung, dass die GenAI-Nutzung sicher war. Dies war und bleibt ein wertvolles Ergebnis, insbesondere da Sicherheit das erste Hindernis ist, mit dem AI-Führungskräfte in Unternehmen konfrontiert sind. Allerdings haben wir, als einer der ersten, der eine AI-Sicherheitslösung im Jahr 2023 auf den Markt brachte, festgestellt, dass trotz starker Sicherheitskontrollen die meisten, wenn nicht alle Kunden, immer noch mit der Erreichung der gewünschten Geschäftsergebnisse zu kämpfen haben.

Wir haben von unseren Kunden gelernt, dass die große Diskrepanz zwischen Einführung und tatsächlichen Geschäftsergebnissen darin besteht, dass Unternehmen den AI-Einführungsprozess falsch herum angehen! Jeder, der Zeit in Produktmanagement oder Produktstrategie verbracht hat, weiß, dass ein Produkt, das nicht auf einem echten Verständnis der Nutzer basiert, sehr unwahrscheinlich erfolgreich sein wird. Allerdings gehen Unternehmen bei der Einführung von KI genau entgegengesetzt vor: Anstatt sich auf das Verständnis der Nachfrage zu konzentrieren, wird die gesamte Unternehmens-KI heutzutage von oben herab auf der Grundlage von Brainstorming oder Empfehlungen von Beratern durchgeführt. In den letzten Jahren hat KI, die auf diese Weise entwickelt oder gekauft wurde, in weniger als 5% der Fälle ein positives ROI gezeigt. Dies ist eine sehr große Diskrepanz.

Portal26 hat kürzlich ein Modul für die Realisierung von KI-Werten eingeführt. Was fehlte grundlegend in der Bewertung von GenAI-Investitionen durch Unternehmen vorher, und warum sind traditionelle Analyse- oder Business-Intelligence-Tools unzureichend?

Mitarbeiter in 90% der Unternehmen nutzen bereits persönliche KI-Tools wie ChatGPT bei der Arbeit, während einige möglicherweise genehmigt sind, ist die Nutzung in den meisten Fällen nicht genehmigt. Unternehmen haben wenig bis keine Einsicht in die Art und Weise, wie ihre Mitarbeiter GenAI nutzen und welchen Wert sie daraus ziehen. Gleichzeitig haben Unternehmen 37 Milliarden Dollar in GenAI im Jahr 2025 investiert, so Menlo Ventures, doch Studie um Studie zeigt, dass Proof-of-Concepts fehlschlagen. Traditionelle Analyse- oder Business-Intelligence-Tools konzentrieren sich nicht ausschließlich auf KI-Nutzung, und es ist mühsam, durch den Lärm zu filtern, um die GenAI-Produktivitätsnuggets zu finden.

Die Value-Realization-Lösung von Portal26 bietet vier Schlüsselbereiche der Funktionalität, die die große Lücke bei der Erreichung von Geschäftsergebnissen aus KI-Investitionen ansprechen. Erstens: das Verständnis des Nutzerverhaltens im Kontext der KI-Nutzung. Zweitens: die Extraktion von High-Value-Use-Cases unter Minimierung des Risikos. Drittens: die Identifizierung von Agent- oder App-Gelegenheiten mit umfassenden Eingaben zu den erforderlichen Funktionen und viertens: die Richtlinien für die Bereitstellung, Schulung, Migration und kontinuierliche Überwachung der Nutzung und des Wertes. Mit diesen vier Blöcken sind Geschäftsergebnisse garantiert.

Ihre Plattform betont kontinuierliche, verhaltensbasierte Signale auf Unternehmensebene. Welche Arten von Nutzungsdaten sind am kritischsten für die Bestimmung, ob eine generative KI-Initiative echten Geschäftswert schafft und nicht nur oberflächliche Aktivität?

Wir sehen und verstehen die Nutzung aller GenAI innerhalb des Unternehmens, einschließlich Use-Case und Intent – es ist alles evidenzbasiert –, sodass Sie die Nutzung oder das Fehlen von genehmigten und nicht genehmigten Tools sehen können. Insbesondere kann das Unternehmen sehen:

• Welche Tools verwendet werden
• Wer sie verwendet
• In welcher Abteilung sie sind?
• Intent
• Wie sie verwendet werden
• Was der Use-Case ist
• Was sie für das Unternehmen erreichen wollen
• Wann Benutzer der Richtlinie folgen und wann sie abweichen? Warum?
• Häufigkeit der Nutzung

Diese Daten helfen letztendlich Organisationen, zu bestimmen, welche Use-Cases eine Unternehmensinvestition verdienen und welche sie für Kosteneinsparungen und erhöhte Produktivität eliminieren oder reduzieren können.

Viele Organisationen berichten über umfangreiche Experimente mit generativer KI, aber begrenzten Erfolg bei der Überführung von Proof-of-Concepts in die Produktion. Basierend auf dem, was Sie gesehen haben, welche sind die häufigsten Gründe, warum diese Initiativen nicht skaliert werden können?

Es gibt vier Gründe, warum diese Initiativen nicht skaliert werden können:

1. Mangel an Verständnis des Nutzerverhaltens und der Intentions bei der KI
2. Mangel an Sichtbarkeit in Use-Cases, die echten Wert schaffen und Risiken minimieren
3. Sogar wenn der richtige Use-Case identifiziert wird, sind die unterstützten Funktionen falsch oder unvollständig
4. Mangel an Sichtbarkeit in effektiven Migrationspfaden, um Benutzer von anderen Lösungen in die neue Unternehmenslösung zu leiten

Als Ergebnis geben Unternehmen Millionen aus, um KI-basierte Use-Cases aufzubauen, die nie skaliert werden und nie ROI liefern.

Das AI-Value-Realization-Modul ist für Führungskräfte wie CIOs, CFOs und Chief AI Officers konzipiert. Wie definieren diese Stakeholder den Erfolg normalerweise anders, wenn es um generative KI geht, und wie hilft Portal26 dabei, ihre Prioritäten auszurichten?

Zusätzlich zu CIOs, CISOs und funktionalen Führungskräften, die bereits von der Portal26-GenAI-Adoptionsplattform profitieren, gehören zu den zusätzlichen Stakeholdern unseres AI-Value-Realization-Moduls Chief AI Officers, die die gesamten KI-Programme besitzen, AI-Produktmanager, die die agente KI-Entwicklung besitzen, CFOs, die die Kosten und das ROI besitzen, und Chief People Officers, die an Unternehmens-Workforce-Entwicklungsinitiativen beteiligt sind. Schließlich können CEOs und Vorstände jetzt die Frage beantworten, “wie schaffen wir Wert” aus unserem GenAI-Programm mit realen, vertrauenswürdigen Metriken.

CIOs und CISOs werden naturgemäß eher auf die Art und Weise fokussiert sein, wie KI mit ihrer bestehenden Technologie-Infrastruktur und Sicherheitsarchitektur zusammenarbeitet, sowie darauf, eine ordnungsgemäße Governance und Schutz vor Bedrohungen sicherzustellen. Sie werden sich auf die Verwaltung von Risiken konzentrieren, die mit der Interaktion von Mitarbeitern mit KI verbunden sind, ja, aber auch darauf, wie KI mit ihrer Software und Tools interagiert, sowie welche Zugriffe gewährt oder verhindert werden müssen. Erfolg für sie bedeutet reibungslose technologische Betriebsabläufe und minimales Sicherheitsrisiko.

CFOs definieren Erfolg durch das ROI, das sie bei KI-Projekten sehen. Sie möchten wissen, wie die Technologie die Mitarbeiter produktiver macht und/oder ihre Angebote für Kunden attraktiver macht, was zu mehr Umsatz führt. Das Verhindern von Risiken für das Unternehmen und die Marke ist wichtig, aber die Grundlinie ist die größte Priorität.

Chief AI Officers und AI-Produktmanager sind an der tatsächlichen Funktionalität der von ihren Organisationen adoptierten KI-Tools interessiert. Wie können sie die bestehenden Produkte, die sie anbieten, verbessern? Wie können sie interne Prozesse verbessern?

Schließlich möchten Chief People Officers wissen, wie sie Schulung, Weiterbildung und Mitarbeiterzufriedenheit unterstützen können. Sie können auch prüfen, wo KI die Mitarbeiter effizienter in ihren Rollen machen kann, sodass sie ihre Jobbeschreibungen potenziell erweitern oder anpassen können, um ihre Karriereentwicklung zu unterstützen, ohne sie zu überlasten.

Jeder dieser Stakeholder kann von der Nutzerverhaltensanalyse unserer Plattform profitieren, bessere Argumente in die Diskussion einbringen, wenn sie um erhöhte Investitionen in bestimmte Tools bitten, und idealerweise echten Wert aus ihrem GenAI-Programm schaffen.

Sie haben über die Evolution von Generative-KI-Bedürfnissen im Laufe der Zeit gesprochen. Warum ist statische Planung besonders riskant für Generative-KI-Programme, und wie sollten Unternehmen über Strategie in einer kontinuierlich sich ändernden KI-Umgebung nachdenken?

Betrachten Sie einfach den Nachrichtenzyklus im Tech-Bereich in letzter Zeit. Neue GenAI-Spieler scheinen wöchentlich aufzutauchen, und etablierte Big-Tech-Unternehmen wie OpenAI, Microsoft, Meta und Google aktualisieren ihre bestehenden Tools kontinuierlich mit neuen Chatbot- und GenAI-Funktionen, um im Wettbewerb zu bleiben. Wenn Unternehmen bei statischer Planung bleiben, wird die Neugier und die Bereitschaft ihrer Mitarbeiter, neue Tools auszuprobieren, ihre Strategie fast sofort stören. Governance und Richtlinien gehen nur so weit. Wenn neue Tools verfügbar werden und Mitarbeiter sie schnell annehmen, aber Sie Ihre internen KI-Regeln nicht aktualisieren, werden sie zu Schatten-KI. Das schafft nicht nur Sicherheitsrisiken, sondern kann auch Ihre bestehenden KI-Investitionen weniger effektiv machen. Echtzeit-Daten zu GenAI-Nutzerverhalten helfen, dieses Problem langfristig zu managen.

Unternehmen spüren oft eine Spannung zwischen der Dringlichkeit, generative KI zu adoptieren, und der Notwendigkeit, Risiken zu managen. Wie denken Sie, sollten Organisationen Rapid-Innovation mit Governance, Richtlinien-Durchsetzung und Rechenschaftspflicht ausbalancieren?

Um verantwortungsvoll mit der schnellen Adoption Schritt zu halten, müssen Organisationen über reaktive GenAI-Governance hinausgehen und eine proaktive, evidenzbasierte KI-Strategie verfolgen. Sie müssen Nutzerverhaltensdaten nutzen, um sich auf High-Value-Agents, -Anwendungen und -Migrationspfade zu konzentrieren, um radikale Verbesserungen der KI-Ergebnisse sicherzustellen.

Die Unternehmen, die bei KI erfolgreich sind, balancieren angemessene Richtlinien und Governance, ohne ihre Mitarbeiter zurückzuhalten, damit sie innovieren können, wie sie es mögen. Dieser ausgewogene Ansatz ist nicht nur gute Governance und Sicherheit, sondern auch gutes Geschäft.

Portal26 umfasst nun Schatten-Generative-KI-Entdeckung, Generative-KI-Sicherheit und KI-Wert-Realisierung. Wie stärken sich diese drei Säulen innerhalb großer, komplexer Organisationen gegenseitig?

Jedes Unternehmen, mit dem wir sprechen, hat drei Fragen zu GenAI, die es beantworten muss, bevor es erfolgreich sein kann.

1. Welche KI wird verwendet?
2. Wie kann ich sicherstellen, dass sie sicher ist?
3. Wie kann ich Wert schaffen?

Diese drei Fragen umfassen Sicherheit, Risiko und Governance auf der einen Seite und Adoption, Use-Cases, Strategie, Produktivität und ROI auf der anderen Seite – sie sind ein Yin und Yang, das zusammen angegangen werden muss. Wir sind die einzige GenAI-Adoptionsmanagementplattform, die alle diese kritischen Erfolgsfaktoren umfassend anspricht.

Ausblickend, was glauben Sie, verstehen Unternehmen am meisten falsch über die Messung des Erfolgs von generativer KI heute, und welche Denkweise ist erforderlich, um von Experimenten zu einem dauerhaften Wettbewerbsvorteil zu gelangen?

Eine der Herausforderungen, die wir sehen, ist, dass Organisationen immer noch in ihrer Herangehensweise an GenAI siloartig denken. CISO/CIO/GC konzentriert sich auf Risiko. GenAI-Officer, CFO, CEO konzentrieren sich auf die Schaffung von Wert. Es gibt also kein einheitliches Erfolgsmetrik, an dem man messen kann. Zusätzlich haben die meisten Organisationen null bis minimalen Einblick in die tatsächliche GenAI-Aktivität innerhalb ihres Unternehmens, was bedeutet, dass sie unvollständige Daten und Analytics haben, um zu verstehen, was passiert, einschließlich eines echten Benchmarks, an dem man messen kann. Unsere Kunden haben innerhalb einer Woche genaue Berichte auf Vorstandslevel, um wirklich zu verstehen, was von Risiko bis Innovation passiert.

Vielen Dank für das großartige Interview. Leser, die mehr erfahren möchten, sollten Portal26 besuchen.