CISO-urile au nevoie de îndrumări practice privind stabilirea practicilor de securitate AI pentru a-și apăra organizațiile. Aceasta include combinarea politicii de securitate cibernetică cu instrumente avansate pentru a îndeplini obiectivele actuale și a se pregăti pentru provocările viitoare. Deși riscurile extreme ale AI au fost evidențiate de experți, este important să abordăm riscurile existente, cum ar fi părtinirea și dezinformarea. CISO-urile ar trebui să se concentreze pe îmbunătățirea securității AI printr-o politică bună, oferind acces la instrumentele AI și menținând reguli sensibile de utilizare.

Patru considerații politice esențiale includ interzicerea partajării informațiilor sensibile cu platformele AI publice, separarea diferitelor tipuri de date, verificarea corectitudinii informațiilor generate de AI și adoptarea unei posturi de încredere zero. Tehnologia, cum ar fi soluțiile de detectare extinsă și răspuns (XDR), poate sprijini și impune politicile de securitate AI. Organizațiile ar trebui, de asemenea, să își stabilească toleranța la risc și să ia decizii informate cu privire la utilizarea AI. AI-ul este aici pentru a rămâne, și o abordare atentă este esențială pentru diminuarea riscurilor sale.