Les CISOs ont besoin de conseils pratiques pour établir des pratiques de sécurité pour l'IA afin de défendre leurs organisations. Cela inclut la combinaison de politiques de cybersécurité et d'outils avancés pour atteindre les objectifs actuels et se préparer aux défis futurs. Bien que les risques extrêmes de l'IA aient été soulignés par des experts, il est important de traiter des risques existants tels que les biais et la désinformation. Les CISOs devraient se concentrer sur le renforcement de la sécurité de l'IA grâce à de bonnes politiques, en fournissant l'accès aux outils d'IA tout en maintenant des directives d'utilisation raisonnables.

Quatre considérations politiques clés incluent l'interdiction de partager des informations sensibles avec des plateformes d'IA publiques, la séparation des différents types de données, la vérification des informations générées par l'IA et l'adoption d'une posture de confiance zéro. La technologie, telle que les solutions de détection et de réponse étendues (XDR), peut soutenir et appliquer les politiques de sécurité pour l'IA. Les organisations doivent également déterminer leur tolérance au risque et prendre des décisions éclairées sur l'utilisation de l'IA. L'IA est là pour rester, et une approche réfléchie est essentielle pour atténuer ses risques.