Дмитрий Данилов. Методология
258 subscribers
68 photos
10 videos
14 links
Без осмысления и выработки методики невозможно масштабирование любого успешного опыта.

Разработал много методик. Сейчас работаю над методикой проведения пилотов и пишу по данной теме книгу.
Download Telegram
Сегодня пришло подтверждение успешного прохождения курса повышения квалификации в направлении наставничества и менторинга.

#сертификат
🔥13👍6
История с банком в Баку.

На очередной встрече в Баку с представителем отдела информационной безопасности местного банка зашёл разговор о том, что их беспокоит и с чем есть проблема.

Представитель банка некоторое время думал, немного помялся, но потом всё же открылся и спросил, можем ли мы помочь в их необычном кейсе, который виделся им наиболее проблемным.

У банка возникли сложности со своим собственным сотрудником, которого уволили по жёсткой схеме за какую-то провинность. Но этот сотрудник оказался мстительным и разработал собственную, довольно изощрённую схему генерации неприятностей для всего банка.

Каждую неделю уволенный сотрудник создавал новый аккаунт в одной из популярных социальных сетей. Под этим аккаунтом он создавал группу от имени банка и публиковал информацию об особой льготной акции. Акции каждый раз менялись, но были очень привлекательны для граждан Азербайджана, поэтому информация расходилась от знакомых к знакомым очень быстро. Через пару дней группа с информацией об акции уничтожалась, аккаунт закрывался. Но большое количество желающих принять участие в акции наводняли офисы банка и, понимая что их обманули, наводили там хаос, генерировали много негатива в отношении всего банка.

После первых "акций" в банке поняли, как работает схема, и даже догадались кто всё это организовал. Основная проблема была в том, что никак не удавалось поймать очередную "акцию" в момент, когда она ещё была доступна в соцсети, чтобы собрать доказательную базу. Попросту нечего было предъявить.

Конечно, дал коллеге некоторые рекомендации: что именно можно сделать и какие для этого есть инструменты.

#кейс, #Азербайджан
🔥72
Алматинский шаг.

В очередной свой командировочный приезд в Алматы (это один из любимых мною городов) было запланировано много встреч с потенциальными заказчиками. На второй день командировки компанию мне составил Ярослав Жура, представитель местной партнёрской компании DigiFlow Ltd. (ТОО Цифровой поток - Инновации).

Обычно планирую встречи заранее, рассчитывая расстояние между офисами и необходимое время на его преодоление. Так было и в тот раз, но с некоторой особенностью: места встреч были относительно недалеко друг от друга и потому заложил перемещение пешком, чтобы насладиться летней погодой и устроить себе небольшую прогулку.

И вот мы с Ярославом идём по тенистой улице на следующую встречу, справа от нас парк, слева строения. Погода замечательная. Неожиданно Ярослав берёт меня за локоть, просит остановиться и обращается ко мне:

- Зачем мы всё время бежим? У нас такая скорость, как будто мы куда-то опаздываем. Прекращай это. Ты в Алматы, где люди не спешат. У нас даже есть термин "алматинский шаг", это когда человек идёт спокойно, не спеша, вальяжно, и никуда не спешит. У нас достаточно времени до следующей встречи, поэтому дальше идём алматинским шагом!


Предложение было замечательным и дальше мы действительно пошли не спеша. А для меня Алматы теперь безусловно ассоциируется не только с сочными и вкусными яблоками, но и с алматинским шагом, как стилем жизни.

#опыт, #Казахстан
👍14
Каждый раз, когда слушаю Игоря Станиславовича, задаю себе вопрос: его выводы и некоторые предсказания - это опыт или дар предвидения? Всё же это скорее визионерство, базирующееся на богатом опыте.

Очень зашло предсказание, что увлечение ИИ - это актуально ещё на 1-2 года, а затем пойдёт спад. Мне видится, что на этом рынок не остановится и начнётся переосмысление, что слишком много важного подмахнули и доверили ИИ. А далее начнётся откат с негативными коннотациями, вплоть до ненависти и неприятия ИИ.

Рекомендую для ознакомления статью и видео: "Искусственно раздуваемый всемирный пузырь ИИ".

#ИИ
💯8👍3
Когда выступал в Новосибирске, ко мне из зала обратилась милая леди и поинтересовалась, где я обучался Project Management. Тогда у меня был жёсткий тайминг и ответил коротко, но сейчас есть возможность ответить более развёрнуто тем, кому это тоже интересно :)

Обучение проходило в городе Ташкент в 2002 году на базе Узбекско-Японского Центра развития людских ресурсов в рамках программы технического сотрудничества Японского Агентства Международного Сотрудничества (JICA).

В центре были организованы разные курсы, но их читали не простые тренеры, а одни из лучших экспертов в своих направлениях. У меня тренерами на курсе Project Management были J.Sato и T.Takashima, а менеджером курса стал Шиничиро Фукуда (Shinichiro Fukuda).

Мастер Шиничиро известен участием в уникальном проекте строительства особого объекта в безжизненной африканской пустыне, на берегу моря. Это был завод по сжижению газа, приходящего по трубе из пустыни, а также порт, к которому могли бы подходить и стыковаться специальные корабли. Чтобы завод работал безостановочно, нужны были люди, а для их проживания необходимо было стоить отдельную инфраструктуру. В итоге потребовалось построить небольшой город...

Планирование строительства завода и городка заняло 2 года. А сам объект выстроили и запустили всего за полгода. Звучит фантастически, но таков был уровень подготовки. Причём прогресс строительства контролировался полностью: установка любых блоков сразу отмечалась в специальных устройствах, руководитель проекта видел прогресс в режиме реального времени и мог влиять на любые задержки/перекосы, которые шли не по плану.

Мне повезло учиться у такого мастера. Позже столкнулся с тем, что японский вариант PMBoK (свод знаний по управлению проектами) довольно избыточен, а в российских реалиях и не всегда работает. Кстати, в России со временем появился ГОСТ Р 54869-2011 – свой, российский стандарт по управлению проектами, основанный на американском стандарте PMBoK и адаптированный под реалии российского бизнеса.

#сертификат, #наставник
👍124
В августе на фермерском рынке на пробу было приобретено три помидора. Продавец указал, что это какой-то особый сорт "Лимонный". Уже дома один был съеден: он был кислый, твёрдый и невкусный. Обратил внимание, что некоторые семечки внутри помидора начали прорастать. Кушать остальные два не хотелось, поэтому один был выброшен, а второй остался на столе для эксперимента: посмотреть, через какое время он высохнет или начнёт портиться.

На дворе уже декабрь (прошло почти 4 месяца), но помидор продолжает выглядеть свежачком, внешне вообще не изменился. Такой же плотный. Очень интересно, чем же его таким напичкали...

Эксперимент продолжается :)
Буду держать в курсе.

#эксперимент
😱143😁3🤔3
Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "русский софт".

На выходе получили 4 довольно странных варианта. Давно заметил, что когда нейросеть видит слово "русский" и не совсем понимает, как сделать представление, то по делу и без дела впихивает в изображение Храм Василия Блаженного.

И как всегда нейросеть допускает ляпы.
Пожалуйста, поделитесь вашим мнением и тем, кто что заметил :)

#нейросети, #генерация
🔥5
Информационная безопасность: план защиты А, Б, В...

Реальный кейс, произошедший в одном из банков в Москве. Примерно 2018 год.
Пересказ со слов руководителя отдела ИБ этого банка.

Центробанк РФ ввёл в действие новые требования к банкам в России, о чём какая-то информация прошла в публичной сфере. Детали были отправлены по защищённым каналам специальным людям внутри банков для внутреннего распространения.

Хакерская группа подстроилась под это событие и начала рассылать сотрудникам банка фишинговые письма прямо на их корпоративные почтовые ящики. Само письмо выглядело как от Центробанка, посвящено было новым правилам, а к письму прикладывался файл с деталями. Текст письма однозначно побуждал открыть приложенный файл, в котором был заранее подготовленный вредонос.

В отделе информационной безопасности банка предполагалось, что подобная атака нивелируется планом защиты А, по которому фишинговые письма должны были детектироваться почтовым сервером, а сотрудники обучены специальной антифишинговой системой тому, чтобы не открывать вложения в письмах из непроверенных источников.
Однако почтовый сервер пропустил все письма (хакеры хорошо всё просчитали), а в банке нашлось два сотрудника, которые открыли вложения и заразили свои компьютеры. Сигнатурные антивирусы в данном случае тоже не сработали.

По плану Б в банке предполагалось, что заражённые компьютеры можно будет вычислить по их подозрительной активности через IPS/IDS-систему, которая тоже была развёрнута. В частности, предполагалось сразу увидеть попытки вредоносов передавать что-либо на внешние хакерские серверы, а также подключение к заражённым компьютерам извне.
Однако российская IPS/IDS-система не сработала, ничего не заметила и ни о чём не оповестила.

Благодаря тому, что планы А и Б в системе защиты банка не сработали, хакеры получили доступ в инфраструктуру банка и далее провели удачную атаку, которая закончилась выводом крупной суммы денег.

В последствии, после разбора инцидента, руководитель отдела ИБ этого банка был уволен.

А как вы оцениваете эту атаку?

#кейс, #Россия
7
Не раз видел как в зале ожидания аэропорта девушки и парни, по виду блоггеры, фотографируют свои посадочные талоны и с гордостью выкладывают изображения в публичные каналы. Каждый раз хочется подойти и сказать им, что такое поведение является рискованным.

Встретилась хорошая напоминалочка о том, что это ОЧЕНЬ небезопасно.
Рекомендую к прочтению: https://t.me/yusufovruslan/853

#памятка
😱54👍4
Как компания Софтлайн появилась в Узбекистане.

Мало кто знает и уже помнит, что до 2005-го года жил в городе Ташкент. После получения высшего образования в 1997-м году довольно быстро стал директором частной фирмы, а позже открыл и свою компанию TELNET, занимался системной интеграцией.

В рамках одного из проектов в 2002-м году закупал программное обеспечение, для этого поехал в Москву. Тот проект стал основой для сотрудничества с Softline, а компания TELNET стала партнёром в регионе.

В 2003 году в Узбекистане было введено льготное налогообложение для стимулирования продаж легального ПО. Написал об этом официальное письмо руководству Softline и предложил воспользоваться этим обстоятельством, открыть представительство компании в Ташкенте. Моё письмо действительно попало к руководству, и со мной связался сам Игорь Павлович Боровиков, основатель и владелец группы. Чуть позже он приехал в Ташкент с двумя помощниками, они провели в городе несколько дней, изучая обстановку. Перед отъездом Игорь Павлович предложил мне написать план открытия представительства.

План с мой стороны был расписан по канонам Project Management, довольно быстро утверждён и реализован в 2004 году. Я возглавил это представительство и сформировал первый состав команды. Уже в сентябре представительство приняло участие со своим стендом в местном мероприятии InfoCOM 2004.

#история, #личное, #Узбекистан
🔥143👍3🤩3
Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "русская красавица".

На выходе получили 4 интересных варианта лиц девушек в разных одеяниях. Во всех вариантах в наличии красный цвет, есть сочетание с золотом. Немного удивила галка на плече одной из девушек. В нижнем правом варианте несколько переборщили с веснушками и пухлостью губ, но всё равно сипатишно.

Вам какой вариант ближе?

#нейросети, #генерация
🔥4
This media is not supported in your browser
VIEW IN TELEGRAM
Импортозамещение в Китае.

Было время, когда продвигал на рынок России продукты вендора ZStack из Народной Республики Китай. Пока изучал особенности продуктов этого вендора с удовольствием погрузился в некоторые особенности их программы импортозамещения. Этот опыт, несомненно, интересен для нас.

Выделю принципиальные моменты:
1. Определён чёткий стек ключевых технологий.
2. В каждом стеке определены конкретные местные компании, которые должны разработать соответствующие решения на замену импортным.
3. В каждой компании есть ответственные люди, которые несут персональную ответственность за реализации в нужные сроки.

И всё под контролем КПК. А там не забалуешь...

Делюсь небольшим эпизодом сейлового тренинга ZStack, где как раз упоминается программа импортозамещения. Если кому-то интересно, то полное видео есть в открытом доступе на YouTube.

#импортозамещение, #Китай
👍11
Эксперимент со списком партнёров в России/СНГ.

В моей книге есть такой текст:
Сайты вендоров довольно часто являются Клондайком для тех, кто ищет новых партнёров в определённых регионах. В погоне за клиентами, в своё время, у западных производителей возникала мода создавать на своих сайтах раздел «Найти партнёра» («Partner Locator»), где выкладывались списки авторизованных партнёров, иногда с возможностью сортировки по статусам и регионам. Эта мода постепенно перекочевала на сайты ряда российских вендоров. Списки интересны тем, что для получения статуса авторизации партнёрам приходится выполнять условия, такие как обязательные продажи, обучение сотрудников и ведение маркетинговой активности. С высокой долей вероятности, это работающие и активные партнёры в своих регионах. И они уже работают в направлении того вендора (виртуализация, сетевое оборудование, информационная безопасность и т.д.), чьим авторизованным партнёром они являются.

В 2023-м году автором книги был проведён опыт: создана база партнёров на территории России и стран СНГ, в основу которой легли открытые данные с сайтов более 40 российских и западных ИТ-вендоров. Этот опыт показал: когда количество партнёров в базе приблизилось к 1000, пересечения в списках партнёров стали ощутимыми, а ближе к 2000 новые партнёры практически перестали попадаться. Очевидно, что полученный итоговый список содержит наиболее активных и стабильных партнёров в регионе, его «костяк». Опираясь на правило Парето, можно сказать, что при желании вендоры и дистрибьюторы в сфере ИТ могут найти на рынке России и стран СНГ около 10 тысяч и более партнёров.


После издания книги эксперимент продолжился. На данный момент в базу попали списки партнёров из 43-х открытых источников. Общее количество уникальных партнёров ушло за 2600.

Итоговый список полезен тем, что можно быстро вычленить работающих партнёров в каждой стране, федеральном округе или в конкретном городе, а также можно выбирать партнёров по сфере их интересов (у каких вендоров авторизованы).

#партнёры
👍7
Сегодня завершил работу в вендоре НОТА.
Впереди новогодние праздники, возможность отоспаться и поесть домашних салатов :)

Благодарю моих коллег по НОТА и ИТ-холдингу Т1 за проделанную совместную работу. Люблю работать с профессионалам и в холдинге получил истинное удовольствие именно от этого.

#личное, #новости
😢138👏8😱2
Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Новый год в России".

На выходе получили 4 приличных варианта, хотя все в ночное время и все возле московского Кремля. Не без ляпов, конечно :)
Ляпов много. Интересно, кто что заметит?

#нейросети, #генерация
Дорогие мои друзья!

Поздравляю вас с наступающим Новым годом и от всей души желаю успехов во всех делах и начинаниях! Пусть удача сопутствует всему, чем вы занимаетесь, а коллеги и руководство по достоинству оценивают ваши успехи!

Желаю душевно встретить наступление Нового года! :)

#поздравительное
14🎄6🎉5👍2
Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Гренландия".

Всем кто смотрит новости известны утверждения, что в глазах одних это прям почти российская или китайская территория, в глазах других - уже американская. Много запросов на виртуальные картинки и по идее нейросеть вполне может выдать виды Гренландии с такими объектами, как Собор Василия Блаженного, Великая Китайская стена или Статуя свободы :)
Это и хотелось проверить: как сейчас британская нейросеть видит себе Гренландию.

На выходе получили 4 приличных варианта. Не без ляпов, как всегда. Хотя в такой теме обляпаться было сложно.
Интересно, кто-то заметит?

#нейросети, #генерация
👍6