CISO potrebujú praktické pokyny na zavedenie bezpečnostných postupov AI, aby ochránili svoje organizácie. To zahŕňa kombinovanie politiky kybernetickej bezpečnosti a pokročilých nástrojov na splnenie súčasných cieľov a prípravu na budúce výzvy. Hoci odborníci poukázali na extrémne riziká AI, je dôležité riešiť existujúce riziká, ako sú zaujatosti a dezinformácie. CISO by sa mali zameriavať na zvýšenie bezpečnosti AI prostredníctvom dobrej politiky, zabezpečenia prístupu k nástrojom AI pri zachovaní rozumných usmernení pre ich používanie.

Štyri kľúčové úvahy politiky zahŕňajú zákaz zdieľania citlivých informácií s verejnými platformami AI, oddelenie rôznych typov údajov, overovanie informácií generovaných AI a zavedenie politiky nulovej dôvery. Technológie, ako sú riešenia rozšírenej detekcie a reakcie (XDR), môžu podporovať a presadzovať bezpečnostné politiky AI. Organizácie by mali tiež určiť svoju úroveň tolerancie rizika a robiť informované rozhodnutia o využívaní AI. AI je tu na to, aby zostala, a dômyselný prístup je nevyhnutný na zmiernenie jej rizík.