Els CISOs necessiten orientació pràctica per establir pràctiques de seguretat d'IA per defensar les seves organitzacions. Això inclou combinar la política de ciberseguretat i eines avançades per assolir els objectius actuals i preparar-se per als desafiaments futurs. Tot i que els experts han destacat els riscos extrems de l'IA, és important abordar els riscos existents com el biaix i la desinformació. Els CISOs han de centrar-se en millorar la seguretat de l'IA a través d'una bona política, proporcionant accés a eines d'IA alhora que mantenen directrius d'ús raonables.

Quatre consideracions clau per a la política inclouen prohibir compartir informació sensible amb plataformes públiques d'IA, separar diferents tipus de dades, verificar informació generada per IA i adoptar una postura de confiança zero. La tecnologia, com ara les solucions de detecció i resposta estesa (XDR), pot donar suport i fer complir les polítiques de seguretat de l'IA. Les organitzacions també han de determinar el seu nivell de tolerància al risc i prendre decisions informades sobre la utilització de l'IA. L'IA ha arribat per quedar-se, i un enfocament reflexiu és essencial per mitigar els seus riscos.