Οι CISOs χρειάζονται πρακτική καθοδήγηση για την εγκαθίδρυση πρακτικών ασφάλειας AI για να υπερασπίσουν τους οργανισμούς τους. Αυτό περιλαμβάνει τον συνδυασμό της πολιτικής κυβερνοασφάλειας και προηγμένων εργαλείων για την επίτευξη των τρεχόντων στόχων και την προετοιμασία για μελλοντικές προκλήσεις. Ενώ οι εξαιρετικοί κίνδυνοι της AI έχουν επισημανθεί από ειδικούς, είναι σημαντικό να αντιμετωπιστούν οι υπάρχοντες κίνδυνοι όπως η προκατάληψη και η παραπληροφόρηση. Οι CISOs πρέπει να επικεντρωθούν στην ενίσχυση της ασφάλειας της AI μέσω καλής πολιτικής, παρέχοντας πρόσβαση σε εργαλεία AI ενώ διατηρούν λογικές οδηγίες χρήσης.

Τέσσερις βασικοί παράγοντες πολιτικής περιλαμβάνουν την απαγορεύση κοινοποίησης ευαίσθητων πληροφοριών με δημόσιες πλατφόρμες AI, το διαχωρισμό διαφορετικών τύπων δεδομένων, τον έλεγχο της ακρίβειας των πληροφοριών που παράγονται από την AI και την υιοθέτηση μιας στάσης μηδενικής εμπιστοσύνης. Οι τεχνολογίες, όπως οι λύσεις εξατομικευμένης ανίχνευσης και απόκρισης (XDR), μπορούν να υποστηρίξουν και να επιβάλλουν τις πολιτικές ασφάλειας της AI. Οι οργανισμοί πρέπει επίσης να καθορίσουν την ανοχή τους στον κίνδυνο και να λάβουν ενημερωμένες αποφάσεις για τη χρήση της AI. Η AI ήρθε για να μείνει, και μια στοχαστική προσέγγιση είναι απαραίτητη για την μείωση των κινδύνων της.