CISO-del on vaja praktilisi juhiseid AI-turvapraktikate kehtestamiseks, et kaitsta oma organisatsioone. See hõlmab küberturvalisuse poliitika ja arenenud tööriistade ühendamist praeguste eesmärkide saavutamiseks ja tulevaste väljakutsete ettevalmistamiseks. Kuigi eksperdid on esile tõstnud äärmuslikke AI-riske, on oluline tegeleda olemasolevate riskidega, nagu kallutatus ja väärinfo. CISO-d peaksid keskenduma AI-turvalisuse suurendamisele hea poliitika kaudu, pakkudes juurdepääsu AI-tööriistadele ja säilitades mõistlikud kasutusjuhised.

Neli peamist poliitilist kaalutlust hõlmavad tundliku teabe avalike AI-platvormidega jagamise keelamist, erinevat tüüpi andmete eraldamist, AI poolt genereeritud teabe faktide kontrollimist ja nullusalduse hoiaku omaksvõtmist. Tehnoloogia, näiteks laiendatud avastamise ja reageerimise (XDR) lahendused, võib toetada ja rakendada AI-turvapoliitikat. Organisatsioonid peaksid määrama oma riskitaluvuse ja tegema teadlikke otsuseid AI kasutamise kohta. AI on siin, et jääda, ja kaalutletud lähenemine on selle riskide vähendamiseks hädavajalik.