2026 年 4 月 23 日
Ann Johnson自小就立志成為一名律師。她被一所法學院錄取,甚至獲得了獎學金。
但她沒有走這條路。 相反地,她去了洛杉磯,「很意外地」在那裡進入科技領域,後來找到新的使命,以不同的方式保護人們,建立網路安全團隊和能力。
這個職業生涯的起點是 38 年前。前 Microsoft 公司副總裁兼副首席資訊安全官約翰遜將於 5 月 4 日起加入 Mastercard,領導安全解決方案。她將從 Johan Gerber 擔任領導,他現在將他的網絡、欺詐和身份識別專業知識轉為公司核心支付業務中的新職位。這些管理層變更結合起來反映了Mastercard持續加強其核心網絡並在人工智能、數據和網絡安全方面發展的努力。
當約翰遜準備加入公司時,Mastercard新聞中心本週採訪了她。她討論了AI 所帶來的網路安全挑戰與機遇,並分享了她對合作關係的看法,以及網路安全產業在近數十年來的變化。
住在西雅圖的 Johnson 一開始在科技產業從事教育工作,之後加入醫療照護業。2000 年,她加入 RSA Security,建立了身份保護與驗證業務,為線上銀行和卡支付提供安全保障。她於 2015 年加入微軟,在建立這家科技巨擘的安全業務上,她是不可或缺的一員。
「加入Mastercard是一項特權。這是一個巨大的機會,」她說。「Mastercard在全球支付系統中嵌入安全性方面的最前沿,這是一個令人難以置信的基礎。」
以下 Q&A 經過編輯,以增加長度和清晰度。
我的整個職業生涯都在科技界發展,而我認為自己在網路安全領域所做的工作,都是非常有意義的。就是要保障世界安全。我對 Mastercard 感到非常興奮,因為考慮到保障商業及金融交易時,它在生態系統中扮演著如此重要的角色,尤其在我們邁向 代理式商業 時代之際。所以,將我對從事有意義及有目標工作的動力,與Mastercard提供的機會結合,這對我來說簡直是完美契合。我骨子裡是個技術專家,我的信念是應用技術可以讓世界更美好。
當我在 2000 年開始從事網路安全工作時,人們花在咖啡上的預算比花在網路安全上的預算還要多 - 除非您是全球最大的組織之一。 在那個時代,一切都是為了把壞人拒之門外。 基礎建設周圍有防火牆和路由器,以及各式各樣的護城河和圍牆。大約在 2010 年到 2012 年間,我們演變成我們所謂的「假設違規」,也就是假設壞人已經在環境中。 因此,我們儘快找到它們,並設立封鎖或分割,讓它們無法在環境中快速移動,從而將損失降至最低。
然後大約在 2018、2019 年,我們開始談論這個被稱為“零信任”的概念。零信任這個概念是,身份其實是控制平面。我們開始擺脫這些壁壘和限制,並說道:“好的,我們確實需要開放環境,但對所有事物都實施零信任政策,”意思是,作為一個人,你、你的手提電腦或你的應用程式,都只擁有完成工作所需的最低限度 Access。
現在到了 2026 年,尤其是過去兩週Anthropic 推出的 Mythos,範式再次轉移。 這一轉變是,我們需要返回基礎知識,並真正考慮設計安全意味著什麼。我們必須在每一次數位與人類互動中,慎重考量安全性、隱私權與信任。
我舉個最實用的例子:我想買雙鞋子,對吧? 我要請我的經紀人去網際網路上搜尋這雙鞋子的最優惠價格、最優惠運費、最優惠供貨情況,這樣我就不用手動搜尋 20 個網站了。 AI 將會是最好的工具之一,可以幫助我們快速整理大量的資料,並判斷代理是否在做他們應該做的事。
這是其中一個用例。第二個使用個案是自動化安全作業中心。 在這個世界裡,我們可以大幅擴展並改進人類在威脅獵捕和網路弱點自動修復等方面的工作。
第三種用例:非人類身分。 在您的環境中,所有東西都有其身分 - 您的電腦、軟體、資料。作為一個產業,我們知道如何管理人類身分,但由於數量龐大,我們在管理非人類身分方面做得不好。想想看,從醫療保健裝置到沙漠中的自動化採礦車,再到海洋中的石油鑽井平台,無所不包。 這些都是連線裝置,但它們的生命週期也長達數十年。那麼您打算如何修補、更新等?
AI 將能夠比任何其他工具更快速地判斷這些裝置的行為是否符合預期,然後達到我們自動修補這些裝置的目的,並判斷它的行為是惡意的,還是只是壞了。 這只是眾多正面使用案例之一。
對於壞人來說,這將會是一個階級的轉變,而對於好人來說,這將會是一個階級的轉變。 我相信即使有了 AI,好人還是會保持領先。
Mastercard 若要成功,無論是在網絡安全、身份驗證還是防欺詐方面,我們都必須保護、保障並培養一個真正強大的生態系統。
我們必須繼續改善策略,並考慮誰是合適的合作夥伴來幫助我們執行(商戶、銀行、科技公司、監管機構),因為建設性的合作夥伴必須具有互利。
資料的重要性不言而喻 - 不僅用於優化和提供我們自己的服務,也幫助生態系統做到這一點。 這樣才能創造真正的價值。
我希望推動我們所能做的事,以真正推動產業快速邁向未來,並繼續保護支付生態系統。 我認為 Mastercard 具有獨特的位置來做到這一點。