跳至主要內容

網路安全

2026 年 4 月 23 日

 

在人工智慧、網路安全與商務的交叉路口:Mastercard的網路、詐騙和身分領導者的問題 & 答

前微軟 CISO 副總監安·約翰遜將於 5 月 4 日起加入 Mastercard。

谷歌標誌

Ben Fox Rubin

Vice President,

Global Communications,

Mastercard

Ann Johnson自小就立志成為一名律師。她被一所法學院錄取,甚至獲得了獎學金。

但她沒有走這條路。 相反地,她去了洛杉磯,「很意外地」在那裡進入科技領域,後來找到新的使命,以不同的方式保護人們,建立網路安全團隊和能力。

這個職業生涯的起點是 38 年前。前 Microsoft 公司副總裁兼副首席資訊安全官約翰遜將於 5 月 4 日起加入 Mastercard,領導安全解決方案。她將從 Johan Gerber 擔任領導,他現在將他的網絡、欺詐和身份識別專業知識轉為公司核心支付業務中的新職位。這些管理層變更結合起來反映了 Mastercard 持續加強其核心網絡並在人工智能、數據和網安全方面發展的努力。

當約翰遜準備加入公司時,Mastercard 新聞中心本週採訪了她。她討論了AI 所帶來的網路安全挑戰與機遇,並分享了她對合作夥伴關係的看法,以及網路安全產業在近數十年來的變化。

 

我希望推動我們所能做的事,以真正推動產業快速邁向未來,並繼續保護支付生態系統。

Ann Johnson
Ann Johnson

 

住在西雅圖的 Johnson 一開始在科技產業從事教育工作,之後加入醫療照護業。2000 年,她加入 RSA Security,建立了身份保護與驗證業務,為線上銀行和卡支付提供安全保障。她於 2015 年加入微軟,在建立這家科技巨擘的安全業務上,她是不可或缺的一員。

「加入Mastercard是一項特權。這是一個巨大的機會,」她說。「Mastercard在全球支付系統中嵌入安全性方面的最前沿,這是一個令人難以置信的基礎。」

以下 Q&A 經過編輯,以增加長度和清晰度。

 

您在科技領域工作了 38 年,其中 26 年是在網路領域。您想讓人們知道您是怎樣的人?

我的整個職業生涯都在科技領域,而且我將我在網路安全領域所做的工作視為極具使命感的。就是為了保障世界。我對 Mastercard 感到非常興奮,因為當我思考到確保商務和金融交易時,這對整個生態系統而言是如此重要的一環,尤其是在我們正邁向 代理商務 時代的現在。因此,我追求有意義、有目標工作的動力,能與 Mastercard 的機會結合,這對我來說非常契合。我骨子裡是個科技人,而我深信應用科技能讓世界更美好。

 

在您的職業生涯中,您看到網路安全有哪些改變?

當我在 2000 年開始從事網路安全工作時,人們花在咖啡上的預算比花在網路安全上的預算還要多 - 除非您是全球最大的組織之一。 在那個時代,一切都是為了把壞人拒之門外。 基礎建設周圍有防火牆和路由器,以及各式各樣的護城河和圍牆。大約在 2010 年到 2012 年間,我們演變成我們所謂的「假設違規」,也就是假設壞人已經在環境中。 因此,我們儘快找到它們,並設立封鎖或分割,讓它們無法在環境中快速移動,從而將損失降至最低。

然後到了 2018、2019 年左右,我們開始討論這項稱為「零信任」的事物。而零信任就是這樣一個概念:身分識別實際上是控制平面。我們開始擺脫這些護城河和城牆,並表示:「好的,我們確實需要開放環境,但對所有事物都抱持零信任態度」,這表示作為一個人,你、你的筆記型電腦或你的應用程式只具備執行工作所需的最低限度Access。

現在到了 2026 年,尤其是過去兩週Anthropic 推出的 Mythos,範式再次轉移。 這個轉變就是我們需要回到基本面,真正思考設計安全的意義。 我們必須在每一次數位與人類互動中,慎重考量安全性、隱私權與信任。

 

在這個新世界中,人工智能將如何提供幫助?

我舉個最實用的例子:我想買雙鞋子,對吧? 我要請我的經紀人到網路上搜尋,找出這雙鞋的最優惠價格、最優惠運費、最優惠供貨情況,這樣我就不用手動搜尋 20 個網站了。 AI 將會是最好的工具之一,可以幫助我們快速整理大量的資料,並判斷代理是否在做他們應該做的事。

這是其中一個用例。第二個使用個案是自動化安全作業中心。 在這個世界裡,我們可以大幅擴展並改進人類在威脅獵捕和網路弱點自動修復等方面的工作。

第三種用例:非人類身分。 在您的環境中,所有東西都有其身分 - 您的電腦、軟體、資料。作為一個產業,我們知道如何管理人類身分,但由於數量龐大,我們在管理非人類身分方面做得不夠好。想想看,從醫療保健裝置到沙漠中的自動化採礦車,再到海洋中的石油鑽井平台,無所不包。 這些都是連線裝置,但它們的生命週期也長達數十年。那麼您打算如何修補、更新等?

AI 將能夠比任何其他工具更快速地判斷這些裝置的行為是否符合預期,然後達到我們自動修補這些裝置的目的,並判斷它的行為是惡意的,還是只是壞了。 這只是眾多正面使用案例之一。

對於壞人來說,這將會是一個階級的轉變,而對於好人來說,這將會是一個階級的轉變。 我相信即使有了 AI,好人也會一直領先。

 

您認為生態系統與合作夥伴關係在哪方面有契合點?

Mastercard 若要取得成功,無論在網路安全、身分識別或詐騙方面,我們都必須保護、鞏固並培養一個真正強大的生態系統。

我們必須持續精進策略,並思考誰是可以協助我們執行的合作夥伴 - 商家、銀行、科技公司、監管機構 - 因為建設性的合作夥伴關係必須是互惠互利的。

資料的重要性不言而喻 - 不僅用於優化和提供我們自己的服務,也幫助生態系統做到這一點。 這樣才能創造真正的價值。

我希望推動我們所能做的事,以真正推動產業快速邁向未來,並繼續保護支付生態系統。 我認為 Mastercard 具有獨特的位置來做到這一點。