Am Scheideweg von KI, Cybersicherheit und Handel: F&A mit Mastercards neuem Leiter für Cyber, Betrug und Identität

Seit ihrer Kindheit hatte Ann Johnson fest die Absicht, Anwältin zu werden. Sie wurde an einer juristischen Fakultät angenommen und erhielt sogar ein Stipendium.

Aber diesen Weg ist sie nicht gegangen. Stattdessen ging sie nach Los Angeles, wo sie „ziemlich zufällig“ im Technologiesektor landete und später eine neue Berufung fand, Menschen auf andere Weise zu schützen, indem sie Cybersicherheitsteams und -fähigkeiten aufbaute. 

Dieser Karrierestart war vor 38 Jahren. Johnson, die ehemalige Corporate Vice President und Deputy Chief Information Security Officer bei Microsoft, wird ab dem 4. Mai bei Mastercard anfangen und den Bereich Security Solutions leiten. Sie übernimmt die Leitung von Johan Gerber, der ab dem 1. Mai seine Expertise in den Bereichen Cyber, Betrug und Identität in eine neue Rolle innerhalb des Core-Payments-Bereichs des Unternehmens einbringen wird. Gemeinsam spiegeln diese Führungswechsel die Bemühungen von Mastercard wider, seine Kernnetzwerke weiter zu stärken und in den Bereichen KI, Daten und Cybersicherheit zu wachsen.

Während Johnson sich darauf vorbereitet, dem Unternehmen beizutreten, interviewte sie der Mastercard Newsroom diese Woche. Sie diskutierte die Herausforderungen und Chancen im Bereich Cybersicherheit, die durch KI entstehen, und teilte ihre Perspektiven zu Partnerschaften und wie sich die Cybersicherheitsbranche in den letzten Jahrzehnten verändert hat. 

Johnson, der in Seattle lebt, begann in der Tech-Industrie im Bildungsbereich und wechselte dann in das Gesundheitswesen. Im Jahr 2000 trat sie RSA Security bei, wo sie das Geschäft für Identitätsschutz und -verifizierung aufbaute, das Online-Banking und Kartenzahlungen sicherte. Sie kam 2015 zu Microsoft, wo sie maßgeblich am Aufbau des Sicherheitsgeschäfts des Tech-Riesen beteiligt war.

„Zu Mastercard zu kommen, ist ein Privileg.“ „Das ist eine enorme Chance“, sagte sie. „Mastercard ist federführend bei der Integration von Sicherheit in globale Zahlungssysteme, und das ist eine unglaubliche Grundlage, auf der wir aufbauen können.“ 

Die folgende Q&A wurde aus Gründen der Kürze und Klarheit überarbeitet.

Ich war meine gesamte berufliche Laufbahn in der Technologiebranche tätig und betrachte die Arbeit, die ich im Bereich Cybersicherheit geleistet habe, als sehr sinnstiftend. Es geht darum, die Welt zu sichern. Ich bin unglaublich begeistert von Mastercard, denn wenn ich an die Sicherung von Handel und Finanztransaktionen denke, ist das ein so wichtiger Teil des Ökosystems, besonders jetzt, wo wir uns in die Ära des Agentic Commerce entwickeln. Die Motivation, Arbeit zu leisten, die Sinn und Zweck hat, mit der Gelegenheit bei Mastercard zu verbinden, ist einfach eine großartige Übereinstimmung für mich. Im Herzen bin ich Technologe, und meine Überzeugung ist, dass angewandte Technologie die Welt besser machen kann.

Als ich im Jahr 2000 in der Cybersicherheit anfing, gaben die Menschen mehr für ihren Kaffeebudget aus als für ihre Cybersicherheitsbudgets – es sei denn, man gehörte zu den größten Organisationen der Welt. In dieser Ära ging es nur darum, die bösen Jungs fernzuhalten. Es gab Firewalls und Router und alle möglichen Gräben und Mauern um die Infrastruktur. In den Jahren 2010 bis 2012 entwickelten wir uns zu dem, was wir „angenommene Sicherheitsverletzung“ nennen, was bedeutete, dass wir davon ausgehen, dass die bösen Jungs bereits in der Umgebung sind. Wir minimierten den Schaden, indem wir sie so schnell wie möglich fanden und Eindämmung oder Segmentierung einrichteten, damit sie sich nicht sehr schnell in der Umgebung bewegen können.

Ab 2018, 2019 sprachen wir dann über dieses Ding namens „Zero Trust.“ Und Zero Trust war dieses Konzept, dass Identität tatsächlich die Steuerungsebene ist. Wir haben uns von diesen Gräben und Mauern entfernt und gesagt: „Okay, wir müssen die Umgebung tatsächlich öffnen, aber allem wirklich kein Vertrauen schenken“, was bedeutet, dass Sie als Person, Ihr Laptop oder Ihre Anwendungen den geringsten Zugriff haben, der zur Erledigung der Aufgabe erforderlich ist.

Jetzt, im Jahr 2026 und insbesondere in den letzten zwei Wochen mit Mythos by Anthropic, hat sich das Paradigma erneut verschoben. Diese Verschiebung bedeutet, dass wir zu den Grundlagen zurückkehren und wirklich überlegen müssen, was „Secure by Design“ bedeutet. Wir müssen bei jeder digitalen und menschlichen Interaktion bewusst auf Sicherheit, Datenschutz und Vertrauen achten.

Ich gebe Ihnen das pragmatischste Beispiel: Ich möchte ein Paar Schuhe kaufen, richtig? Ich werde meinen Agenten bitten, im Internet nach dem besten Preis, dem besten Versand und der besten Verfügbarkeit für dieses Paar Schuhe zu suchen, damit ich nicht manuell 20 Websites durchsuchen muss. KI wird eines der besten Werkzeuge sein, um uns dabei zu helfen, ein enormes Datenvolumen schnell zu sichten und festzustellen, ob ein Agent seine Aufgaben ordnungsgemäß erfüllt.

Das ist ein Anwendungsfall. Der zweite Anwendungsfall sind automatisierte Sicherheitsoperationszentren. Stellen wir uns eine Welt vor, in der wir unsere menschlichen Bemühungen für Dinge wie Bedrohungsjagd und automatische Behebung von Cyber-Schwachstellen wesentlich skalieren und verbessern können.  

Der dritte Anwendungsfall: nicht-menschliche Identitäten. Alles in Ihrer Umgebung hat eine Identität – Ihr Computer, Ihre Software, Daten. Als Branche wissen wir, wie man menschliche Identitäten verwaltet, aber wir haben die Verwaltung nicht-menschlicher Identitäten aufgrund des Volumens nicht fantastisch gemacht. Man denke an alles, von einem Gesundheitsgerät über ein automatisiertes Bergbaufahrzeug mitten in der Wüste bis hin zu einer Ölplattform im Ozean. Das sind alles vernetzte Geräte, aber sie haben auch jahrzehntelange Lebenszyklen. Wie werden Sie also Patches anwenden, aktualisieren usw.? 

KI wird in der Lage sein, viel schneller als jedes andere Tooling zu bestimmen, ob diese Geräte wie beabsichtigt funktionieren, und dann an den Punkt zu gelangen, an dem wir diese Geräte automatisch patchen und feststellen, ob sie sich bösartig verhalten oder einfach defekt sind. Das ist nur einer von vielen positiven Anwendungsfällen. 

Es wird eine grundlegende Veränderung für die schlechten Akteure und eine grundlegende Veränderung für die Guten sein. Ich glaube, dass selbst mit KI die Guten die Nase vorn behalten werden. 

Damit Mastercard erfolgreich ist, sei es in Cybersicherheit, Identität oder Betrug, müssen wir ein wirklich starkes Ökosystem schützen, sichern und pflegen.

Wir müssen die Strategie weiter verfeinern und darüber nachdenken, wer die richtigen Partner sind, die uns bei der Umsetzung helfen – Händler, Banken, Technologieunternehmen, Regulierungsbehörden –, denn konstruktive Partnerschaften müssen gegenseitig vorteilhaft sein.  

Daten sind von größter Bedeutung – nicht nur, um unsere eigenen Dienstleistungen zu optimieren und bereitzustellen, sondern auch um dem Ökosystem dabei zu helfen, dasselbe zu tun. So schaffen Sie echten Wert.  

Ich möchte die Grenzen dessen erweitern, was wir tun können, um die Branche sehr schnell in die Zukunft zu treiben und das Zahlungsökosystem weiterhin zu schützen. Ich denke, Mastercard ist einzigartig positioniert, um genau das zu tun.