CISO potřebují praktické pokyny k zavedení bezpečnostních praktik AI, aby mohli chránit své organizace. To zahrnuje kombinaci politiky kybernetické bezpečnosti a pokročilých nástrojů pro splnění současných cílů a přípravu na budoucí výzvy. Přestože odborníci zdůraznili extrémní rizika AI, je důležité řešit stávající rizika, jako jsou zaujatost a dezinformace. CISO by se měli zaměřit na posílení bezpečnosti AI prostřednictvím dobré politiky, poskytování přístupu k nástrojům AI a zároveň dodržování rozumných pokynů pro jejich používání.

Čtyři klíčová hlediska politiky zahrnují zákaz sdílení citlivých informací s veřejnými AI platformami, oddělení různých druhů dat, ověřování informací generovaných AI a přijetí přístupu nulové důvěry. Technologie, jako jsou řešení rozšířené detekce a reakce (XDR), mohou podporovat a prosazovat politiky bezpečnosti AI. Organizace by také měly určit svou toleranci k riziku a činit informovaná rozhodnutí o využívání AI. AI je zde, aby zůstala, a promyšlený přístup je zásadní pro zmírnění jejích rizik.