En la intersección de la IA, la ciberseguridad y el comercio: preguntas y respuestas con el nuevo líder de ciberseguridad, fraude e identidad de Mastercard

Desde la infancia, Ann Johnson tuvo toda la intención de convertirse en abogada. Fue aceptada en una facultad de derecho e incluso le ofrecieron una beca.

Pero ella no siguió este camino. En cambio, se fue a Los Ángeles, donde terminó “casi por accidente” en el sector tecnológico y más tarde encontró una nueva vocación para proteger a las personas de una manera diferente, creando equipos y capacidades de ciberseguridad. 

Ese inicio de carrera fue hace 38 años. Johnson, exvicepresidente corporativo y subdirector de seguridad de la información en Microsoft, se unirá a Mastercard a partir del 4 de mayo para dirigir Soluciones de seguridad. Ella tomará el relevo de Johan Gerber, quien ahora aportará su experiencia en ciberseguridad, fraude e identidad a un nuevo puesto dentro de las operaciones de Pagos Principales de la compañía a partir del 1 de mayo. Juntos, estos cambios ejecutivos reflejan los esfuerzos de Mastercard por seguir fortaleciendo sus redes principales y crecer en IA, datos y ciberseguridad.

Mientras Johnson se prepara para unirse a la empresa, la Sala de prensa de Mastercard la entrevistó esta semana. Ella discutió los desafíos y oportunidades de ciberseguridad que plantea la IA y compartió sus perspectivas sobre las asociaciones y cómo ha cambiado la industria de la ciberseguridad en las últimas décadas. 

Johnson, quien vive en Seattle, comenzó a trabajar en la industria tecnológica en educación y luego en salud. En 2000, se unió a RSA Security, donde creó su negocio de protección y verificación de identidad, el cual aseguraba la banca en línea y los pagos con tarjeta. Se unió a Microsoft en 2015, donde fue fundamental en la creación del negocio de seguridad del gigante tecnológico.

“Llegar a Mastercard es un privilegio. Esta es una oportunidad tremenda”, dijo ella. “Mastercard está a la vanguardia de la integración de la seguridad en los sistemas de pago globales, y esta es una base increíble sobre la cual construir”. 

Las siguientes preguntas y respuestas fueron editadas por motivos de extensión y claridad.

He estado en tecnología toda mi carrera profesional, y veo el trabajo que he hecho en ciberseguridad como algo muy orientado a un propósito. Se trata de asegurar el mundo. Estoy increíblemente emocionado por Mastercard porque cuando pienso en asegurar el comercio y las transacciones financieras, esa es una parte muy importante del ecosistema, especialmente ahora que estamos evolucionando hacia la era del comercio agéntico. Así que combinar el impulso que tengo por hacer un trabajo que tenga significado y propósito con la oportunidad en Mastercard, es simplemente una gran combinación para mí. Soy un tecnólogo de corazón, y mi creencia es que la tecnología aplicada puede hacer del mundo un lugar mejor.

Cuando comencé en la ciberseguridad en el año 2000, la gente gastaba más en sus presupuestos de café de lo que gastaba en sus presupuestos de ciberseguridad, a menos que fueras una de las organizaciones más grandes del mundo. En esa época, todo se trataba de mantener a los malos fuera. Había firewalls, routers y todo tipo de fosos y muros alrededor de la infraestructura. Más o menos, digamos, entre 2010 y 2012, evolucionamos hacia lo que llamamos «brecha asumida», lo que significaba que asumimos que los malos ya están en el entorno. Así que minimizamos el daño encontrándolos lo más rápido posible y estableciendo contención o segmentación para que no puedan moverse por el entorno muy rápidamente.

Luego, a partir de 2018, 2019, comenzamos a hablar de esto llamado «confianza cero». Y la confianza cero era este concepto de que la identidad es en realidad el plano de control. Comenzamos a alejarnos de estos fosos y muros y a decir: «Bien, en realidad necesitamos abrir el entorno, pero realmente aplicar confianza cero a todo», lo que significa que, como persona, tú, tu computadora portátil o tus aplicaciones tienen el acceso mínimo necesario para hacer el trabajo.

Ahora en el año 2026, y particularmente en las últimas dos semanas con Mythos by Anthropic, el paradigma ha cambiado de nuevo. Ese cambio consiste en que debemos volver a los fundamentos y considerar realmente lo que significa la seguridad desde el diseño. Debemos ser deliberados respecto a la seguridad, la privacidad y la confianza en cada interacción digital y humana.

Te daré el ejemplo más pragmático: quiero comprar un par de zapatos, ¿verdad? Le pediré a mi agente que busque en internet para encontrar el mejor precio, el mejor envío y la mejor disponibilidad para este par de zapatos, para no tener que buscar manualmente en 20 sitios web. La IA será una de las mejores herramientas para ayudarnos a clasificar rápidamente un volumen prolífico de datos y determinar que un agente está haciendo lo que se supone que debe hacer.

Ese es un caso de uso. El segundo caso de uso son los centros de operaciones de seguridad automatizados. Imagina un mundo donde podamos escalar y mejorar materialmente nuestros esfuerzos humanos para cosas como la búsqueda de amenazas y la autorremediación de vulnerabilidades cibernéticas.  

El tercer caso de uso: identidades no humanas. Todo tiene una identidad en tu entorno: tu computadora, tu software, los datos. Como industria, sabemos cómo gestionar identidades humanas, pero no hemos hecho un trabajo fantástico gestionando identidades no humanas debido al volumen. Piensa en todo, desde un dispositivo de atención médica hasta un vehículo minero automatizado en medio del desierto o una plataforma petrolífera en el océano. Esos son todos dispositivos conectados, pero también tienen ciclos de vida de décadas. Entonces, ¿cómo vas a aplicar parches, actualizar, etc.? 

La IA podrá determinar si esos dispositivos se están comportando de la manera en que deben hacerlo mucho más rápido que cualquier otra herramienta, y luego llegar al punto en el que parcheamos automáticamente esos dispositivos y determinamos si se están comportando de manera maliciosa o si simplemente están rotos. Ese es solo uno de los muchos casos de uso positivos. 

Va a ser un cambio radical para los delincuentes y un cambio radical para los usuarios legítimos. Creo que, incluso con la IA, los usuarios legítimos seguirán a la vanguardia. 

Para que Mastercard tenga éxito, ya sea en ciberseguridad, identidad o fraude, debemos proteger, asegurar y fomentar un ecosistema realmente sólido.

Tenemos que seguir perfeccionando la estrategia y pensar en quiénes son los socios adecuados para ayudarnos a ejecutar —comercios, bancos, empresas tecnológicas, reguladores— porque las asociaciones constructivas tienen que ser mutuamente beneficiosas.  

Los datos son profundamente importantes, no solo para optimizar y prestar nuestros propios servicios, sino también para ayudar al ecosistema a hacer lo mismo. Así es como creas valor real.  

Quiero ir más allá en lo que podemos hacer para impulsar realmente la industria hacia el futuro muy rápidamente y seguir protegiendo el ecosistema de pagos. Creo que Mastercard está en una posición única para hacer precisamente eso.