ณ จุดตัดของ AI ความปลอดภัยทางไซเบอร์ และการค้า: ถาม-ตอบกับผู้นำด้านไซเบอร์ การฉ้อโกง และการยืนยันตัวตนคนใหม่ของ Mastercard

แอนน์ จอห์นสัน มีความตั้งใจแน่วแน่มาตั้งแต่เด็กว่าจะต้องเป็นทนายความ เธอได้รับการตอบรับเข้าเรียนในโรงเรียนกฎหมาย และยังได้รับทุนการศึกษาอีกด้วย

แต่เธอไม่ได้เลือกเส้นทางนั้น แต่เธอกลับไปลอสแอนเจลิส ซึ่งที่นั่นเธอได้เข้าไปทำงานในภาคเทคโนโลยีโดย "บังเอิญ" และต่อมาก็ค้นพบสิ่งที่เธอต้องการทำใหม่ นั่นคือการปกป้องผู้คนในรูปแบบที่แตกต่างออกไป โดยการสร้างทีมและพัฒนาศักยภาพด้านความปลอดภัยทางไซเบอร์ 

จุดเริ่มต้นอาชีพนั้นเกิดขึ้นเมื่อ 38 ปีที่แล้ว จอห์นสัน อดีตรองประธานบริษัทและรองหัวหน้าเจ้าหน้าที่ฝ่ายรักษาความปลอดภัยข้อมูลของไมโครซอฟต์ จะเข้าร่วมงานกับ Mastercard ตั้งแต่วันที่ 4 พฤษภาคม เพื่อเป็นผู้นำด้าน โซลูชันด้านความปลอดภัย เธอจะเข้ารับตำแหน่งต่อจาก โยฮัน เกอร์เบอร์ ซึ่งจะนำความเชี่ยวชาญด้านไซเบอร์ การฉ้อโกง และการระบุตัวตน ไปสู่บทบาทใหม่ภายในฝ่ายปฏิบัติการด้านการชำระเงินหลักของบริษัท ตั้งแต่วันที่ 1 พฤษภาคม การเปลี่ยนแปลงผู้บริหารเหล่านี้สะท้อนให้เห็นถึงความพยายามของ Mastercard ในการเสริมสร้างความแข็งแกร่งให้กับเครือข่ายหลักและเติบโตในด้าน ปัญญาประดิษฐ์ ข้อมูล และความปลอดภัยทางไซเบอร์

ในขณะที่จอห์นสันเตรียมตัวเข้าร่วมงานกับบริษัท ทีมงานข่าวของ Mastercard ได้สัมภาษณ์เธอในสัปดาห์นี้ เธอได้กล่าวถึง ความท้าทายและโอกาสด้านความปลอดภัยทางไซเบอร์ที่เกิดจากปัญญาประดิษฐ์ (AI) และแบ่งปันมุมมองของเธอเกี่ยวกับการเป็นพันธมิตรและวิธีที่อุตสาหกรรมความปลอดภัยทางไซเบอร์เปลี่ยนแปลงไปในช่วงหลายทศวรรษที่ผ่านมา 

จอห์นสันซึ่งอาศัยอยู่ในซีแอตเติล เริ่มทำงานในอุตสาหกรรมเทคโนโลยีในด้านการศึกษา จากนั้นจึงเข้าสู่ด้านการดูแลสุขภาพ ในปี 2000 เธอเข้าร่วมงานกับ RSA Security ซึ่งเธอได้สร้างธุรกิจด้านการปกป้องและตรวจสอบตัวตนของบริษัท ซึ่งช่วยรักษาความปลอดภัยให้กับการทำธุรกรรมทางการเงินออนไลน์และการชำระเงินด้วยบัตร เธอเข้าร่วมงานกับ Microsoft ในปี 2015 โดยมีบทบาทสำคัญในการสร้างธุรกิจด้านความปลอดภัยของบริษัทยักษ์ใหญ่ด้านเทคโนโลยีแห่งนี้

“การได้ร่วมงานกับ Mastercard ถือเป็นสิทธิพิเศษ” “นี่เป็นโอกาสที่ยอดเยี่ยมมาก” เธอกล่าว “Mastercard เป็นผู้นำในการผสานระบบรักษาความปลอดภัยเข้ากับระบบการชำระเงินทั่วโลก และนี่คือรากฐานที่ยอดเยี่ยมที่จะต่อยอดต่อไป” 

คำถามและคำตอบต่อไปนี้ได้รับการแก้ไขเพื่อให้กระชับและชัดเจนยิ่งขึ้น

ฉันทำงานด้านเทคโนโลยีมาตลอดชีวิตการทำงาน และฉันมองว่างานที่ฉันทำในด้านความปลอดภัยทางไซเบอร์นั้นมีจุดมุ่งหมายที่ชัดเจน เป้าหมายหลักคือการรักษาความมั่นคงของโลก ฉันรู้สึกตื่นเต้นอย่างมากกับ Mastercard เพราะเมื่อฉันคิดถึงการรักษาความปลอดภัยทางการค้าและธุรกรรมทางการเงิน นั่นเป็นส่วนสำคัญอย่างยิ่งของระบบนิเวศ โดยเฉพาะอย่างยิ่งในปัจจุบันที่เรากำลังพัฒนาไปสู่ยุคของ การค้าแบบตัวแทน (agentic commerce) ดังนั้น การผสมผสานแรงผลักดันที่ฉันมีในการทำงานที่มีความหมายและมีจุดมุ่งหมาย เข้ากับโอกาสที่ Mastercard จึงเป็นสิ่งที่ลงตัวสำหรับฉันมาก โดยพื้นฐานแล้วฉันเป็นคนรักเทคโนโลยี และฉันเชื่อว่าเทคโนโลยีที่นำมาประยุกต์ใช้ได้จะทำให้โลกดีขึ้น

เมื่อผมเริ่มต้นทำงานด้านความปลอดภัยทางไซเบอร์ในปี 2000 ผู้คนใช้เงินกับงบประมาณด้านกาแฟมากกว่างบประมาณด้านความปลอดภัยทางไซเบอร์เสียอีก เว้นแต่คุณจะเป็นหนึ่งในองค์กรที่ใหญ่ที่สุดในโลก ในยุคนั้น ทุกอย่างล้วนเกี่ยวกับการป้องกันไม่ให้คนชั่วเข้ามา โครงสร้างพื้นฐานนั้นเต็มไปด้วยไฟร์วอลล์ เราเตอร์ และกำแพงและคูน้ำสารพัดชนิด ราวปี 2010 ถึง 2012 เราได้พัฒนาไปสู่สิ่งที่เรียกว่า "การสันนิษฐานว่ามีการละเมิดเกิดขึ้นแล้ว" ซึ่งหมายความว่าเราสันนิษฐานว่าผู้ไม่หวังดีได้เข้ามาอยู่ในระบบแล้ว ดังนั้นเราจึงลดความเสียหายให้น้อยที่สุดโดยการค้นหาพวกมันให้เร็วที่สุดเท่าที่จะเป็นไปได้ และจัดตั้งพื้นที่กักกันหรือแบ่งแยกเพื่อไม่ให้พวกมันเคลื่อนที่ไปมาในสภาพแวดล้อมได้อย่างรวดเร็ว

จากนั้นตั้งแต่ประมาณปี 2018 หรือ 2019 เราเริ่มพูดถึงสิ่งที่เรียกว่า "ความไว้วางใจเป็นศูนย์" (zero trust) และแนวคิด Zero Trust คือแนวคิดที่ว่าตัวตนที่แท้จริงนั้นเป็นระนาบควบคุม เราเริ่มละทิ้งแนวคิดเรื่องคูเมืองและกำแพงเหล่านั้น และกล่าวว่า “โอเค จริงๆ แล้วเราจำเป็นต้องเปิดสภาพแวดล้อมให้กว้างขึ้น แต่ต้องไม่ไว้วางใจอะไรเลย” ซึ่งหมายความว่า ในฐานะบุคคล คุณ แล็ปท็อปของคุณ หรือแอปพลิเคชันของคุณ ควรมี Access น้อยที่สุดเท่าที่จำเป็นในการทำงาน

ในปัจจุบันปี 2026 และโดยเฉพาะอย่างยิ่งในช่วงสองสัปดาห์ที่ผ่านมากับ Mythos โดย Anthropic แนวคิดหลักได้เปลี่ยนไปอีกครั้ง การเปลี่ยนแปลงนั้นคือเราต้องกลับไปสู่พื้นฐานและพิจารณาอย่างแท้จริงว่าการออกแบบที่ปลอดภัยนั้นหมายความว่าอย่างไร เราต้องคำนึงถึงความปลอดภัย ความเป็นส่วนตัว และความไว้วางใจอย่างรอบคอบในทุกปฏิสัมพันธ์ทั้งในโลกดิจิทัลและระหว่างมนุษย์ด้วยกัน

ฉันจะยกตัวอย่างที่ใช้งานได้จริงที่สุด: ฉันต้องการซื้อรองเท้าสักคู่ใช่ไหม ฉันจะขอให้ตัวแทนของฉันไปค้นหาทางอินเทอร์เน็ตเพื่อค้นหาราคาที่ดีที่สุดการจัดส่งที่ดีที่สุดความพร้อมใช้งานที่ดีที่สุดสําหรับรองเท้าคู่นี้ดังนั้นฉันจึงไม่ต้องค้นหา 20 เว็บไซต์ด้วยตนเอง AI จะเป็นหนึ่งในเครื่องมือที่ดีที่สุดที่จะช่วยให้เราจัดเรียงข้อมูลจํานวนมากได้อย่างรวดเร็ว และพิจารณาว่าตัวแทนกําลังทําในสิ่งที่ควรจะเป็น

นั่นเป็นเพียงตัวอย่างการใช้งานหนึ่งเท่านั้น กรณีการใช้งานที่สองคือศูนย์ปฏิบัติการด้านความปลอดภัยอัตโนมัติ ลองนึกภาพโลกที่เราสามารถขยายและปรับปรุงความพยายามของมนุษย์ในด้านต่างๆ เช่น การล่าภัยคุกคามและการแก้ไขช่องโหว่ทางไซเบอร์โดยอัตโนมัติได้อย่างเป็นรูปธรรม  

กรณีการใช้งานที่สาม: ตัวตนที่ไม่ใช่มนุษย์ ทุกสิ่งในสภาพแวดล้อมของคุณล้วนมีเอกลักษณ์เฉพาะตัว ไม่ว่าจะเป็นคอมพิวเตอร์ ซอฟต์แวร์ หรือข้อมูล ในฐานะอุตสาหกรรม เราทราบดีถึงวิธีการจัดการข้อมูลระบุตัวตนของมนุษย์ แต่เรายังทำได้ไม่ดีนักในการจัดการข้อมูลระบุตัวตนที่ไม่ใช่มนุษย์ เนื่องจากปริมาณที่มากเกินไป ลองนึกถึงทุกสิ่งตั้งแต่เครื่องมือทางการแพทย์ไปจนถึงยานพาหนะขุดเจาะอัตโนมัติกลางทะเลทราย หรือแม้แต่แท่นขุดเจาะน้ำมันในมหาสมุทร อุปกรณ์เหล่านั้นล้วนเป็นอุปกรณ์ที่เชื่อมต่อกัน แต่ก็มีอายุการใช้งานยาวนานหลายสิบปี แล้วคุณจะทำการแก้ไขข้อบกพร่อง อัปเดต ฯลฯ อย่างไร? 

ปัญญาประดิษฐ์ (AI) จะสามารถตรวจสอบได้ว่าอุปกรณ์เหล่านั้นทำงานตามที่ตั้งใจไว้หรือไม่ เร็วกว่าเครื่องมืออื่นๆ มาก และจากนั้นก็จะสามารถแก้ไขข้อบกพร่องของอุปกรณ์เหล่านั้นโดยอัตโนมัติ และตรวจสอบว่าอุปกรณ์นั้นทำงานในลักษณะที่เป็นอันตรายหรือเพียงแค่เสียเท่านั้น นั่นเป็นเพียงหนึ่งในตัวอย่างการใช้งานเชิงบวกมากมาย 

มันจะเป็นการเปลี่ยนแปลงครั้งใหญ่สำหรับพวกคนชั่ว และเป็นการเปลี่ยนแปลงครั้งใหญ่สำหรับพวกคนดีด้วย ผมเชื่อว่าแม้จะมี AI แล้วก็ตาม ฝ่ายดีก็จะยังคงเป็นฝ่ายชนะอยู่ดี 

เพื่อให้ Mastercard ประสบความสำเร็จ ไม่ว่าจะเป็นในด้านความปลอดภัยทางไซเบอร์ การยืนยันตัวตน หรือการป้องกันการฉ้อโกง เราต้องปกป้อง รักษาความปลอดภัย และส่งเสริมระบบนิเวศที่แข็งแกร่งอย่างแท้จริง

เราต้องปรับปรุงกลยุทธ์อย่างต่อเนื่องและคิดให้ดีว่าใครคือพันธมิตรที่เหมาะสมที่จะช่วยเราดำเนินการให้สำเร็จ ไม่ว่าจะเป็นผู้ค้า ธนาคาร บริษัทเทคโนโลยี หรือหน่วยงานกำกับดูแล เพราะความร่วมมือที่สร้างสรรค์ต้องเป็นประโยชน์ต่อทั้งสองฝ่าย  

ข้อมูลมีความสำคัญอย่างยิ่ง ไม่เพียงแต่เพื่อเพิ่มประสิทธิภาพและส่งมอบบริการของเราเองเท่านั้น แต่ยังช่วยให้ระบบนิเวศสามารถทำเช่นเดียวกันได้อีกด้วย นั่นคือวิธีการสร้างมูลค่าที่แท้จริง  

ผมต้องการผลักดันขีดจำกัดของสิ่งที่เราสามารถทำได้เพื่อขับเคลื่อนอุตสาหกรรมไปสู่อนาคตอย่างรวดเร็ว และในขณะเดียวกันก็ปกป้องระบบนิเวศการชำระเงินต่อไป ผมคิดว่า Mastercard อยู่ในตำแหน่งที่ได้เปรียบเป็นพิเศษในการทำเช่นนั้น