CISO nepieciešami praktiski norādījumi, lai izveidotu AI drošības praksi un aizsargātu savas organizācijas. Tas ietver kiberdrošības politikas apvienošanu ar moderniem rīkiem, lai sasniegtu pašreizējos mērķus un sagatavotos nākotnes izaicinājumiem. Kaut arī eksperti ir iezīmējuši ekstrēmus AI riskus, ir svarīgi pievērst uzmanību esošajiem riskiem, piemēram, aizspriedumiem un dezinformācijai. CISO būtu jākoncentrējas uz AI drošības uzlabošanu, izmantojot labu politiku, nodrošinot piekļuvi AI rīkiem, vienlaikus saglabājot saprātīgas lietošanas vadlīnijas.

Četri galvenie politikas apsvērumi ietver sensitīvas informācijas dalīšanas aizliegšanu ar publiskām AI platformām, dažādu veidu datu atdalīšanu, AI radītās informācijas faktu pārbaudi un nulles uzticības nostājas pieņemšanu. Tehnoloģijas, piemēram, pagarinātās detekcijas un atbildes (XDR) risinājumi, var atbalstīt un īstenot AI drošības politikas. Organizācijām vajadzētu noteikt savu riska tolerance un pieņemt informētus lēmumus par AI izmantošanu. AI ir šeit, lai paliktu, un pārdomāta pieeja ir būtiska tā risku mazināšanai.