CISO-ovima su potrebne praktične smjernice za uspostavljanje sigurnosnih praksi AI-a kako bi obranili svoje organizacije. To uključuje kombiniranje politike kibernetičke sigurnosti i naprednih alata kako bi se postigli trenutni ciljevi i pripremili za buduće izazove. Iako su stručnjaci istaknuli ekstremne rizike AI-a, važno je riješiti postojeće rizike kao što su pristranost i dezinformacije. CISO-ovi bi se trebali usredotočiti na unaprjeđenje sigurnosti AI-a kroz dobru politiku, omogućavanje pristupa AI alatima uz održavanje razumnih smjernica za korištenje.

Četiri ključna razmatranja politike uključuju zabranu dijeljenja osjetljivih informacija s javnim AI platformama, odvajanje različitih vrsta podataka, provjeru činjenica AI-generiranih informacija i usvajanje načela nulte povjerenja. Tehnologija, kao što su rješenja za prošireno otkrivanje i odgovor (XDR), može podržati i provoditi sigurnosne politike AI-a. Organizacije bi također trebale odrediti svoju toleranciju na rizik i donositi informirane odluke o korištenju AI-a. AI je ovdje da ostane, i promišljen pristup je ključan za ublažavanje rizika.