Di persimpangan AI, keamanan siber, dan perdagangan: Q & A dengan pemimpin dunia maya, penipuan, dan identitas Mastercard yang masuk

Sejak kecil, Ann Johnson memiliki cita-cita untuk menjadi seorang pengacara. Dia diterima di sebuah sekolah hukum dan bahkan ditawari beasiswa.

Tapi dia tidak menempuh jalan ini. Sebagai gantinya, ia pergi ke Los Angeles, di mana ia "secara tidak sengaja" berakhir di sektor teknologi dan kemudian menemukan panggilan baru untuk melindungi orang dengan cara yang berbeda, membangun tim dan kemampuan keamanan siber. 

Awal kariernya dimulai 38 tahun yang lalu. Johnson, mantan wakil presiden perusahaan dan wakil kepala petugas keamanan informasi di Microsoft, akan bergabung dengan Mastercard mulai 4 Mei untuk memimpin Security Solutions. Dia akan mengambil kendali dari Johan Gerber, yang sekarang akan membawa keahlian cyber, penipuan, dan identitasnya ke peran baru dalam operasi Pembayaran Inti perusahaan mulai 1 Mei. Bersama-sama, perubahan eksekutif ini mencerminkan upaya Mastercard untuk terus memperkuat jaringan intinya dan tumbuh dalam AI, data, dan keamanan siber.

Saat Johnson bersiap untuk bergabung dengan perusahaan, Mastercard Newsroom mewawancarainya minggu ini. Beliau membahas tantangan dan peluang keamanan siber yang ditimbulkan oleh AI serta berbagi perspektifnya tentang kemitraan dan bagaimana industri keamanan siber telah berubah dalam beberapa dekade terakhir. 

Johnson, yang tinggal di Seattle, mulai bekerja di industri teknologi di bidang pendidikan dan kemudian kesehatan. Pada tahun 2000, ia bergabung dengan RSA Security, di mana ia membangun bisnis perlindungan identitas dan verifikasi, yang mengamankan perbankan online dan pembayaran kartu. Dia bergabung dengan Microsoft pada tahun 2015, di mana dia menjadi bagian penting dalam membangun bisnis keamanan raksasa teknologi tersebut.

“Datang ke Mastercard adalah sebuah keistimewaan. Ini adalah kesempatan yang luar biasa," ujarnya. “Mastercard berada di garis depan dalam menanamkan keamanan ke dalam sistem pembayaran global, dan ini adalah fondasi yang luar biasa untuk dibangun.” 

Q&A berikut ini telah diedit untuk panjang dan kejelasannya.

Saya telah berkecimpung di bidang teknologi sepanjang karier profesional saya, dan saya memandang pekerjaan yang telah saya lakukan di bidang keamanan siber sebagai pekerjaan yang sangat berorientasi pada tujuan. Ini semua tentang mengamankan dunia. Saya sangat antusias dengan Mastercard karena ketika saya memikirkan tentang mengamankan transaksi perdagangan dan keuangan, itu adalah bagian yang sangat penting dari ekosistem, terutama sekarang saat kita berkembang ke era perdagangan agentik. Jadi, memadukan dorongan yang saya miliki untuk melakukan pekerjaan yang memiliki makna dan tujuan dengan kesempatan di Mastercard, itu benar-benar cocok untuk saya. Saya pada dasarnya seorang teknolog, dan saya percaya bahwa teknologi terapan dapat menciptakan dunia yang lebih baik.

Ketika saya mulai berkecimpung di bidang keamanan siber pada tahun 2000, orang-orang menghabiskan lebih banyak anggaran untuk membeli kopi daripada anggaran untuk keamanan siber - kecuali jika Anda adalah salah satu organisasi terbesar di dunia. Pada era itu, semuanya adalah tentang mencegah orang jahat. Ada firewall dan router serta semua jenis parit dan dinding di sekitar infrastruktur. Sekitar tahun 2010 hingga 2012, kami berevolusi ke dalam apa yang kami sebut sebagai "pelanggaran yang diasumsikan", yang berarti kami menganggap orang-orang jahat sudah ada di lingkungan sekitar. Jadi kami meminimalkan kerusakan dengan menemukan mereka secepat mungkin dan menyiapkan penahanan atau segmentasi sehingga mereka tidak dapat bergerak di sekitar lingkungan dengan sangat cepat.

Kemudian, sekitar tahun 2018, 2019, kami mulai membicarakan hal yang disebut “zero trust.” Dan zero trust merupakan konsep bahwa identitas sebenarnya adalah bidang kontrol. Kami mulai menjauhi benteng dan batasan ini dan berkata, “Oke, kita sebenarnya perlu membuka lingkungan, tetapi benar-benar memberikan nol kepercayaan pada segalanya,” yang berarti bahwa sebagai seseorang, Anda, laptop atau aplikasi Anda memiliki Access paling sedikit yang dibutuhkan untuk melakukan pekerjaan tersebut.

Sekarang di tahun 2026, dan khususnya dalam dua minggu terakhir dengan Mythos oleh Anthropic, paradigma tersebut telah bergeser lagi. Pergeseran tersebut adalah bahwa kita perlu kembali ke dasar dan benar-benar mempertimbangkan apa arti dari aman menurut desain. Kita harus memperhatikan keamanan, privasi, dan kepercayaan di setiap interaksi digital dan manusia.

Saya akan memberikan contoh yang paling pragmatis: Saya ingin membeli sepasang sepatu, bukan? Saya akan meminta agen saya untuk mencari di internet untuk menemukan harga terbaik, pengiriman terbaik, ketersediaan terbaik untuk sepasang sepatu ini sehingga saya tidak perlu mencari secara manual di 20 situs web. AI akan menjadi salah satu alat terbaik untuk membantu kita memilah-milah data yang sangat banyak dan menentukan apakah seorang agen melakukan apa yang seharusnya dilakukan.

Itu adalah salah satu contoh kasus penggunaan. Kasus penggunaan kedua adalah pusat operasi keamanan otomatis. Bayangkan sebuah dunia di mana kita dapat meningkatkan skala dan meningkatkan upaya manusia untuk hal-hal seperti berburu ancaman dan remediasi otomatis kerentanan siber.  

Kasus penggunaan ketiga: identitas non-manusia. Segala sesuatu memiliki identitas di lingkungan Anda – komputer Anda, perangkat lunak Anda, data Anda. Sebagai sebuah industri, kita tahu bagaimana mengelola identitas manusia, tetapi kita belum melakukan pekerjaan yang fantastis dalam mengelola identitas non-manusia karena volumenya yang besar. Bayangkan segala hal mulai dari alat kesehatan hingga kendaraan pertambangan otomatis di tengah gurun hingga anjungan minyak di tengah laut. Semua itu adalah perangkat yang saling terhubung, tetapi juga memiliki siklus hidup yang berlangsung selama puluhan tahun. Jadi bagaimana Anda akan melakukan patching, pembaruan, dan lain sebagainya? 

AI akan dapat menentukan apakah perangkat tersebut berperilaku sesuai dengan yang seharusnya jauh lebih cepat daripada perkakas lainnya, dan kemudian sampai ke tempat di mana kami secara otomatis menambal perangkat tersebut dan menentukan apakah perangkat tersebut berperilaku berbahaya atau hanya rusak. Itu hanya salah satu dari banyak kasus penggunaan yang positif. 

Ini akan menjadi langkah perubahan bagi para pelaku kejahatan dan langkah perubahan bagi orang-orang baik. Saya percaya bahwa bahkan dengan AI, orang-orang yang baik akan tetap unggul. 

Agar Mastercard berhasil, baik dalam keamanan siber, identitas, maupun penipuan, kita harus melindungi, mengamankan, dan memelihara ekosistem yang sangat kuat.

Kami harus terus menyempurnakan strategi dan memikirkan siapa mitra yang tepat untuk membantu kami menjalankannya - pedagang, bank, perusahaan teknologi, regulator - karena kemitraan yang konstruktif harus saling menguntungkan.  

Data sangat penting - tidak hanya untuk mengoptimalkan dan memberikan layanan kami sendiri, tetapi juga untuk membantu ekosistem melakukan hal yang sama. Itulah cara Anda menciptakan nilai nyata.  

Saya ingin mendorong apa yang dapat kami lakukan untuk benar-benar mendorong industri ini ke masa depan dengan sangat cepat dan terus melindungi ekosistem pembayaran. Saya pikir Mastercard diposisikan secara unik untuk melakukan hal itu.