CISO-i trebaju praktične smjernice za uspostavljanje AI sigurnosnih praksi kako bi branili svoje organizacije. To uključuje kombiniranje politike sajber sigurnosti i naprednih alata kako bi se postigli trenutni ciljevi i pripremili za buduće izazove. Iako su ekstremni rizici AI-a istaknuti od strane stručnjaka, važno je pozabaviti se postojećim rizicima kao što su pristranost i dezinformacije. CISO-i bi se trebali fokusirati na poboljšanje AI sigurnosti kroz dobru politiku, omogućavanje pristupa AI alatima dok se održavaju razumne smjernice za korištenje.

Četiri ključna razmatranja politike uključuju zabranu dijeljenja osjetljivih informacija s javnim AI platformama, odvajanje različitih tipova podataka, provjeru činjenica generisanih od strane AI i usvajanje stava nultog povjerenja. Tehnologija, poput rješenja za prošireno otkrivanje i odgovor (XDR), može podržati i provoditi AI sigurnosne politike. Organizacije bi također trebale odrediti svoju toleranciju na rizik i donijeti informirane odluke o korištenju AI. AI je tu da ostane, i pažljiv pristup je bitan za ublažavanje njegovih rizika.