I CISO hanno bisogno di una guida pratica per stabilire pratiche di sicurezza dell'AI per difendere le loro organizzazioni. Ciò include combinare la policy di sicurezza informatica con strumenti avanzati per raggiungere gli obiettivi attuali e prepararsi per le sfide future. Sebbene i rischi estremi dell'AI siano stati evidenziati dagli esperti, è importante affrontare i rischi esistenti come il bias e la disinformazione. I CISO dovrebbero concentrarsi sul miglioramento della sicurezza dell'AI attraverso una buona policy, fornendo accesso agli strumenti AI mantenendo linee guida di utilizzo sensate.

Quattro considerazioni chiave di policy includono proibire la condivisione di informazioni sensibili con piattaforme AI pubbliche, separare diversi tipi di dati, verificare l'esattezza delle informazioni generate dall'AI e adottare una postura di fiducia zero. La tecnologia, come le soluzioni di rilevamento e risposta estesa (XDR), può supportare e far rispettare le policy di sicurezza AI. Le organizzazioni dovrebbero anche determinare la loro tolleranza al rischio e prendere decisioni informate sull'utilizzo dell'AI. L'AI è qui per restare, e un approccio ponderato è essenziale per mitigare i suoi rischi.