处在人工智能、网络安全和商业的十字路口：Mastercard 即将上任的网络、欺诈和身份领导者问 & A

安-约翰逊从小就立志成为一名律师。她被一所法学院录取，甚至还获得了奖学金。

但她没有走上这条路。 相反，她去了洛杉矶，在那里，她 "非常意外地 "进入了技术行业，后来又找到了新的使命，以不同的方式保护人们，建立网络安全团队和能力。

那段职业生涯始于38年前。曾任微软公司副总裁兼副首席信息安全官的约翰逊将于 5 月 4 日加入 Mastercard，领导安全解决方案部门。她将接替 Johan Gerber 的职位，后者将于 5 月 1 日起在公司核心支付业务部门担任新职务，负责网络安全、欺诈和身份识别方面的专业知识。这些高管变动共同体现了 Mastercard 致力于不断加强其核心网络，并在人工智能、数据和网络安全领域发展的努力。

在约翰逊准备加入公司之际，Mastercard 新闻编辑室本周采访了她。她讨论了人工智能带来的网络安全挑战和机遇，并分享了她对合作伙伴关系的看法以及网络安全行业近几十年来发生的变化。

约翰逊住在西雅图，他最初在科技行业从事教育工作，后来从事医疗保健工作。2000 年，她加入 RSA Security 公司，创建了身份保护和验证业务，为网上银行和银行卡支付提供安全保障。她于 2015 年加入微软，是这家科技巨头建立安全业务不可或缺的一员。

“来到Mastercard是一种荣幸。这是一个巨大的机遇，"她说。“Mastercard处于将安全性嵌入全球支付系统的最前沿，这是一个不可思议的基础。”

为了篇幅和清晰起见，以下 Q&A 经过了编辑。

我整个职业生涯都专注于技术领域，并且我认为我在网络安全方面所做的工作是非常有目的性的。一切都是为了保障世界的安全。我对万事达卡感到非常兴奋，因为当我考虑到确保商业和金融交易的安全时，这是生态系统中非常重要的一部分，尤其是在我们正在发展到智能代理商务时代的今天。因此，能够将我追求有意义和有目的工作的动力与万事达卡提供的机会相结合，对我来说非常契合。我骨子里是个技术专家，并且我相信应用技术可以使世界变得更美好。

当我 2000 年开始从事网络安全工作时，人们花在咖啡上的预算比花在网络安全上的预算还要多--除非你是世界上最大的组织之一。 在那个时代，一切都是为了把坏人拒之门外。 基础设施周围有防火墙、路由器和各种护城河和围墙。大约在 2010 年到 2012 年间，我们开始采用所谓的 "假定漏洞"，这意味着我们假定坏人已经出现在环境中。 因此，我们通过尽快找到它们，并设置遏制或分隔，使它们无法在环境中快速移动，从而将损失降到最低。

然后，大约在 2018、2019 年，我们开始讨论“零信任”这个概念。而零信任的理念是身份实际上是控制平面。我们开始摒弃这些护城河和围墙，并表示：“好的，我们确实需要开放环境，但要真正地对一切都‘零信任’，”这意味着作为一个个体，你、你的笔记本电脑或你的应用程序都拥有完成工作所需的最少Access。

如今到了 2026 年，尤其是在过去两周里，Anthropic 的《神话》再次改变了人们的思维模式。 这种转变就是，我们需要回归根本，真正思考设计安全的含义。 我们必须慎重对待安全、隐私和信任问题，并将其贯穿于每一次数字互动和人际互动中。

我举一个最实际的例子：我想买一双鞋，对吗？ 我要让我的代理去网上搜索这双鞋的最优惠价格、最优惠运输方式和最优惠供货情况，这样我就不用手动搜索 20 个网站了。 人工智能将是最好的工具之一，帮助我们快速整理大量数据，并确定代理是否在做他们应该做的事情。

这是一个使用案例。第二个用例是自动化安全运营中心。 设想一下，在这样一个世界里，我们可以实质性地扩展和改进人类在威胁猎取和自动修复网络漏洞等方面的工作。

第三个用例：非人类身份。 在你的环境中，所有东西都有自己的身份--你的电脑、软件和数据。作为一个行业，我们知道如何管理人类身份，但由于数量庞大，我们在管理非人类身份方面做得并不出色。想想看，从医疗设备到沙漠中的自动采矿车，再到海洋中的石油钻井平台，应有尽有。 这些都是联网设备，但它们的生命周期也长达几十年。那么，你打算如何打补丁、更新等？

与其他工具相比，人工智能能够更快地确定这些设备的行为是否符合其设计意图，然后自动为这些设备打补丁，并确定其行为是恶意的还是只是坏了。 这只是众多积极用例中的一个。

对坏人来说，这将是一个进步，对好人来说，这也是一个进步。 我相信，即使有了人工智能，好人也会保持领先。

万事达卡要想取得成功，无论是网络安全、身份验证还是防欺诈领域，我们都必须保护、保障并培育一个真正强大的生态系统。

我们必须继续完善战略，并思考谁是帮助我们执行战略的合适合作伙伴--商户、银行、技术公司、监管机构--因为建设性的合作伙伴关系必须是互惠互利的。

数据非常重要，它不仅能优化和提供我们自己的服务，还能帮助生态系统实现同样的目标。 这样才能创造真正的价值。

我希望推动我们所能做的事情，真正推动行业快速进入未来，并继续保护支付生态系统。 我认为Mastercard在这方面具有独特的优势。