2026年4月23日
アン・ジョンソンは幼い頃から、弁護士になることを固く決意していた。彼女はロースクールに合格し、奨学金まで提示された。
しかし、彼女はこの道を選ばなかった。彼女は代わりにロサンゼルスへ行き、そこで「ほとんど偶然」テクノロジー業界に足を踏み入れ、その後、サイバーセキュリティチームと能力を構築するという、これまでとは異なる方法で人々を守るという新たな使命を見出した。
そのキャリアの始まりは38年前のことだ。マイクロソフトの元コーポレートバイスプレジデント兼副最高情報セキュリティ責任者であるジョンソン氏は、5月4日からMastercardに入社し、セキュリティソリューション部門を率いる予定だ。彼女は、5月1日付で同社のコアペイメント事業部門の新たな役職に就任するヨハン・ガーバー氏の後任となる。ガーバー氏は、サイバーセキュリティ、不正対策、本人確認に関する専門知識を活かしていく。これらの幹部人事は、Mastercardがコアネットワークの強化とAI 、データ、サイバーセキュリティ分野での成長を目指す取り組みを反映している。
ジョンソン氏が同社に入社する準備を進める中、Mastercardのニュースルームは今週、彼女にインタビューを行った。彼女はAIがもたらすサイバーセキュリティ上の課題と機会について議論し、パートナーシップに関する自身の見解や、サイバーセキュリティ業界がここ数十年でどのように変化してきたかについて語った。
シアトル在住のジョンソンは、教育分野、そして医療分野でテクノロジー業界でのキャリアをスタートさせた。2000年、彼女はRSAセキュリティに入社し、オンラインバンキングやカード決済のセキュリティを確保する本人確認・認証事業を構築した。彼女は2015年にマイクロソフトに入社し、同社のセキュリティ事業の構築において重要な役割を果たした。
「Mastercardに入社できたことは光栄です。」「これは素晴らしい機会です」と彼女は言った。“Mastercard is at the forefront of embedding security into the global payment systems, and this is an incredible foundation to build upon.”
以下の質疑応答は、長さと分かりやすさを考慮して編集されています。
プロとしてのキャリアを通してテクノロジーに携わってきました。そして、サイバーセキュリティの分野で行ってきた仕事は非常に目的意識が高いものだと考えています。世界の安全確保、それがすべてです。Mastercardには非常に期待しています。商取引や金融取引の安全性を確保することを考えると、それはエコシステムにとって非常に重要な部分であり、特にエージェント型コマースの時代へと進化している現在では、なおさらです。意味と目的のある仕事をしたいという私の意欲と、Mastercardでの機会を合わせることは、私にとってまさに最高の組み合わせです。私は根っからの技術者であり、応用技術は世界をより良くできると信じています。
私が2000年にサイバーセキュリティ業界に入った頃は、世界最大規模の組織でもない限り、人々はサイバーセキュリティ予算よりもコーヒー代に多くのお金を費やしていた。あの時代は、悪者を寄せ付けないことがすべてだった。インフラの周囲にはファイアウォールやルーター、その他あらゆる種類の堀や壁が設けられていた。2010年から2012年頃にかけて、私たちは「想定侵入」と呼ばれるものへと進化しました。これは、悪意のある攻撃者が既に環境内に存在していると想定することを意味します。そこで、できるだけ早くそれらを見つけ出し、封じ込めや区画化を行うことで、それらが環境内を素早く移動できないようにし、被害を最小限に抑えました。
そして2018年、2019年頃から、私たちは「ゼロトラスト」というものについて語り始めました。そして、ゼロトラストとは、IDが実際にコントロールプレーンであるという概念でした。私たちはこれらの堀や壁からの方針転換を図り、「実際に環境を開放する必要があるが、あらゆるものに対しては完全に信用しない」という方針を打ち出すようになりました。これは、個人として、あなた自身、あなたのラップトップ、またはあなたのアプリケーションが、その仕事を遂行するために必要最低限のAccessしか持たないことを意味します。
2026年現在、特にここ2週間、 Anthropic社の『Mythos』によって、パラダイムは再び変化した。その変化とは、基本に立ち返り、設計段階からセキュリティを確保するとはどういうことなのかを真剣に検討する必要があるということだ。私たちは、あらゆるデジタルおよび人間同士のやり取りにおいて、セキュリティ、プライバシー、そして信頼について意識的に考える必要がある。
最も現実的な例を挙げましょう。靴を買いたいとしますよね？自分で20ものウェブサイトを一つ一つ調べなくても済むように、代理人に頼んで、この靴の最安値、最安値の配送方法、在庫状況を調べてもらおうと思っています。AIは、膨大な量のデータを迅速に選別し、エージェントが本来の役割を果たしているかどうかを判断する上で、最も優れたツールの1つとなるでしょう。
それは一つの使用例です。2つ目のユースケースは、自動化されたセキュリティオペレーションセンターです。脅威の発見やサイバー脆弱性の自動修復といった作業において、人間の努力を大幅に拡大・向上させることができる世界を想像してみてください。
3つ目のユースケース：人間以外のアイデンティティ。あなたの環境にあるものはすべて、固有のアイデンティティを持っています。あなたのコンピューター、ソフトウェア、データなど。業界として、私たちは人間のアイデンティティを管理する方法を理解していますが、その量の多さゆえに、人間以外のアイデンティティの管理に関しては十分な成果を上げていません。医療機器から砂漠の真ん中にある自動採掘車両、そして海上の石油掘削装置まで、あらゆるものを想像してみてください。これらはすべてネットワーク接続された機器ですが、同時に数十年にも及ぶ長いライフサイクルを持っています。では、パッチ適用やアップデートなどはどのように行う予定ですか？
AIは、他のどのツールよりもはるかに迅速に、それらのデバイスが意図されたとおりに動作しているかどうかを判断できるようになり、その後、それらのデバイスを自動的にパッチ適用し、悪意のある動作をしているのか、単に故障しているだけなのかを判断できるようになります。これは数ある優れた活用事例のほんの一例にすぎません。
それは悪者にとっても善人にとっても大きな変化となるだろう。AIが登場しても、正義の味方が優位に立つと私は信じています。
Mastercardが、サイバーセキュリティ、ID、不正のいずれにおいても成功するためには、真に強力なエコシステムを保護し、安全にし、育成する必要があります。
戦略を継続的に改善し、実行を支援してくれる適切なパートナー（小売業者、銀行、テクノロジー企業、規制当局など）は誰なのかを検討していく必要があります。なぜなら、建設的なパートナーシップは相互に利益をもたらすものでなければならないからです。
データは非常に重要です。自社のサービスを最適化し提供するためだけでなく、エコシステム全体が同様のことを行うのを支援するためにも不可欠です。そうやって真の価値を生み出すのです。
私は、業界を真に未来へと迅速に推進し、決済エコシステムを引き続き保護するために、私たちができることの限界を押し広げたいと考えています。I think Mastercardはまさにそれを実現するのに最適な立場にあると思います。
