Revealing Dunning-Kruger Effect when Designing User's Experience (Olga Pavlova Product Stream)

•

0 likes•568 views

Lviv IT Arena is a conference specially designed for programmers, designers, developers, top managers, inverstors, entrepreneur and startuppers. Annually it takes place on 2-4 of October in Lviv at the Arena Lviv stadium. In 2015 conference gathered more than 1400 participants and over 100 speakers from companies like Facebook. FitBit, Mail.ru, HP, Epson and IBM. More details about conference at itarene.lviv.ua.

Собака
Павлова
Эффект Даннинга-Крюгера в
UX-задачах
Как одновременно
чудовищно ошибаться и нормально работать

Ольга
Павлова
Санкт-Петербург,
Россия
olga@pavlova.cc@
f op.spb.ru

Как решать UX-задачи?

Правильно — или по настоящему?

Дизайн-процесс выглядит вот так

Направленное исследование
может оказаться иллюзией

Но задачи-то решать надо!

Просто фигачить

Ошибки неизбежны и желанны

10 тысяч часов + правило 80/20 == 1 год

Предупреждаем ошибки, а не об ошибках

Набор практик для уменьшения
ущерба от вредных ошибок

Проход через минное поле

Как можно больше общаться с проектной группой!

Фокусироваться на связной истории

Прорабатывать жизненные ситуации, а
не сценарии использования

Отделить аналитику от проектирования

Собирать доки-шпаргалки, а не доки-книжки

Проектировать в парах

Обсуждать промежуточный результат каждые 2-3 дня

Устраивать шоу из промежуточных итераций

Вовлекать ЛПР’ов в обсуждение

Считать, что между пятницей и вторником — неделя

По-партизански использовать «приступы ядропильства»

Опережать спринты разработки на пару итераций

Отделять вёрстку от проектирования

Тестировать «лесенкой»

Копить задачи на визуальный дизайн

Использовать готовые библиотеки дизайн-шаблонов

Писать нормальные тексты

Создать «зону безопасности»
для обсуждения результатов работы

Опираться на наблюдения, а не на логику

Говорить «Я не знаю»

Чем отличается
лидер рынка
от
второсортной
софтовой лавки?

Спасибо!
sobaka@pavlova.cc@
f PavlovaPage
www.pavlova.cc
Оставляйт
е визитку
—
получайте
шпаргалку

More Related Content

Similar to Revealing Dunning-Kruger Effect when Designing User's Experience (Olga Pavlova Product Stream)

Writing a computer vision paper

Writing a computer vision paper

Writing a computer vision paper

В сборник вошли интервью молодых сотрудников Института водных проблем Российской академии наук. Молодые ученые рассказали о том, как они добиваются успеха в повседневной научной деятельности. На страницах сборника вы найдете ответы на множество вопросов, в том числе как молодые исследователи организуют свое рабочее пространство, чем интересуются, какие инструменты используют. Мы хотим, чтобы вы узнали нас поближе.

Молодые ученые ИВП РАН: Как мы работаем

Молодые ученые ИВП РАН: Как мы работаем

Молодые ученые ИВП РАН: Как мы работаем

Русская пословица говорит: На ошибках учатся. Заметьте, не на «успехах», а на «ошибках». Может быть, это не самая хорошая стратегия, даже может и самая плохая, но эта стратегия вписана в наш культурный код и хотим мы этого или не хотим, но живем именно по этой стратегии. Видимо этому есть несколько причин и первая, что копировать успешный опыт крайне тяжело и, видимо, практически невозможно. Гораздо проще не совершать действий, которые с высокой вероятностью могут привести к неудаче. У меня собраны пару примеров моих неудач.

Жизнь Ux в маленькой московской студии

Жизнь Ux в маленькой московской студии

Жизнь Ux в маленькой московской студии

Дмитрий Подлужный

Привет! В этот день мы поговорим про "Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг". Программа конференции 12:45 – 12:50 - Татьяна Гороховская, Наталья Кудрявцева, Product club SPb community leader, Tektosoft Product Manager, Chief of Staff «Мифическая схожесть Product Manager и Project manager: почему нас часто путают?» Развеиваем мифы о схожести и различиях двух управленческих ролей в продукте, рассказываем легенды о требованиях к профессии продуктолога. Взгляд изнутри, обзор ситуации на рынке труда. 12:50 – 13:20 - Гончик Цымжитов, Atlassian User Group SPb community leader, «Мифы и легенды Jira. Стандартная функциональность дашбордов на практике» Поговорим о мифах гибкости и не гибкости инструмента для живых отчетов. Развеем миф, что графики - не главное, поделимся легендами 3 китов анализа в Jira 13:30 – 13:50 - Екатерина Сенаторова, HERE Eastern Europe, Sr LDI Analyst, Project Lead «Канбан метрики в Jira. Мифический зверь или реальность?» В докладе поговорим о том, какие метрики есть в Канбан методе и зачем они нужны. И что делать, если Канбан хочется, но у вас Jira — как на основе базового функционала возможно работать с метриками и как это делаем мы, в компании HERE. 14:00 – 14:30 - Брейк! Нетворкаем и переводим дух 14:30 – 15:30 - Игра! Игра о пропускной способности команды Часто кажется, что чем больше возьмёшься сделать, тем больше и сделаешь. Но мы-то с вами знаем, что это не так. Или всё же так? 14:40 – 15:10 Юлия Атлыгина, ALM Works, «OKR: миф или реальность?» Поговорим о том, что такое OKR и обсудим несколько мифов о целеполагании: где правда, а где вымысел? 15:30 – 16:15 - Александр Зиза партнёр Aletheia-Digital, партнёр Онтико, эксперт МШУ СКОЛКОВО «Развенчиваем миф: есть люди, с которыми невозможно найти общий язык»^ Люди являются одним из основных факторов неопределенности и рисков в управлении проектами. В зависимости от их ролей, позиций и статусов, интересов и мировоззрения, их можно типизировать и выбрать наиболее подходящую стратегию взаимодействия для каждого типа. А для чего это нам? Для того, чтобы выстроить правильную коммуникацию, минимизировать риски и отклонения от плана. Вместе разберем схемы и рассмотрим стратегии коммуникаций с некоторыми типовыми ролями. 16:25 – 17:15 - Андрей Макаров Neti, Директор по счастью, спикер TED «Миф: счастье сотрудников - это не про бизнес» Говорят, что думать о счастье сотрудников - это не про бизнес. Что счастье - это мягкие пуфики, смузи, макбуки и зарплата побольше.

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Gonchik Tsymzhitov

Prototyping

Nikolay Berezovskiy

Однодневный 8 часовой мастер-класс для начинающих проектировщиков интерфейса, графических и веб-дизайнеров, программистов, аналитиков и руководителей проектов. Курс для всех, кто сегодня уже работает над интерактивными продуктами, но чувствуют, что делают это «по старинке», «на коленке», не используя лучшие практики и научный подход. Мастер-класс дает первый опыт погружения в проектирование дизайна взаимодействия «по уму» и позволяет узнать на практике, что скрывается на модными словами user-centered design, rapid prototyping, wireframes и agile user experience testing. Курс читают практикующие специалисты при поддержке Таллинского университета.

Мастер-класс "Экспериментальный дизайн взаимодействия"

Мастер-класс "Экспериментальный дизайн взаимодействия"

Мастер-класс "Экспериментальный дизайн взаимодействия"

Zahhar Kirillov, MSc

Список идей: Scrum

Список идей: Scrum

Список идей: Scrum

Catherine Vorobiova

Управление временем для менеджеров проектов

Управление временем для менеджеров проектов

Управление временем для менеджеров проектов

Slava Pankratov

От руки или на клавиатуре, вот в чем вопрос

От руки или на клавиатуре, вот в чем вопрос

От руки или на клавиатуре, вот в чем вопрос

Skolkovo Robotics Center

Similar to Revealing Dunning-Kruger Effect when Designing User's Experience (Olga Pavlova Product Stream) (9)

Writing a computer vision paper

Writing a computer vision paper

Writing a computer vision paper

Молодые ученые ИВП РАН: Как мы работаем

Молодые ученые ИВП РАН: Как мы работаем

Молодые ученые ИВП РАН: Как мы работаем

Жизнь Ux в маленькой московской студии

Жизнь Ux в маленькой московской студии

Жизнь Ux в маленькой московской студии

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Мифы про Project-ов, Product-ов, любимую Jira и многие темы вокруг на

Prototyping

Мастер-класс "Экспериментальный дизайн взаимодействия"

Мастер-класс "Экспериментальный дизайн взаимодействия"

Мастер-класс "Экспериментальный дизайн взаимодействия"

Список идей: Scrum

Список идей: Scrum

Список идей: Scrum

Управление временем для менеджеров проектов

Управление временем для менеджеров проектов

Управление временем для менеджеров проектов

От руки или на клавиатуре, вот в чем вопрос

От руки или на клавиатуре, вот в чем вопрос

От руки или на клавиатуре, вот в чем вопрос

More from IT Arena

Shalini Agarwal is the Senior Director of Engineering at LinkedIn, responsible for building Sales Intelligence Enterprise product-Sales Navigator. Before this, she was responsible for delivering scalable Search and Data Applications while managing a global team at LinkedIn. Shalini spent nearly a decade at eBay where she shaped buyer experience. She is passionate about building great software and creating opportunities. In addition to her day-to-day role, she is leading LinkedIn’s REACH apprenticeship program since its inception, a program to hire non-traditional talent to LinkedIn’s engineering team. Speech Overview: Building good software is difficult, especially when there are competing priorities on craftsmanship and time to market. There is no magic bullet for achieving excellence, it requires focus and continuous improvement to make it sustainable. In this talk, Shalini will share how an engineering team at LinkedIn built world-class technology foundations across availability, product quality, and developer productivity.

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Dave has three decades of experience in developer tools, developer communities, and evangelizing sustainable software delivery practices. He has held programming, product management, and product marketing roles at Sun Microsystems, Gupta Technologies, Remedy Software, Marimba, Keynote Systems (Dynatrace), SOASTA, and BlazeMeter. Dave’s current passion is demystifying progressive delivery, especially the ways it enables better outcomes by removing constraints and building-in feedback loops. Speech Overview: We build pipelines to automate processes and minimize human toil. Have you applied this same approach to how you expose new features to users and measure the impact? Progressive delivery may be relatively new as a term, but the underlying practices of progressive experimentation (where features are gradually rolled out to users and statistical engines are used to detect impact during the rollout instead of after) are not. We’ll discuss the layers, and benefits, from the foundation up.

Dave Karow, Split. Powering Progressive Delivery With Data

Dave Karow, Split. Powering Progressive Delivery With Data

Dave Karow, Split. Powering Progressive Delivery With Data

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

One of the top-250 lawyers in Ukraine at the age of 25. At the age of 27 quit well-paid job at a top law firm to start a legal document automation company (AXDRAFT) with his brother. Got accepted into Y Combinator at 28. Raised $1.3 mln seed round in 3 weeks at 29. In 2020, at the age of30 sold AXDRAFT to Onit Inc. for a 16x multiple on revenue Speech Overview: A story of how we sold AXDRAFT in 3 months from term sheet to money in the bank and how to get your company ready for exit.

Yuriy Zaremba, AXDRAFT. How to sell your startup

Yuriy Zaremba, AXDRAFT. How to sell your startup

Yuriy Zaremba, AXDRAFT. How to sell your startup

John Griffin is currently paving the way for new explorative ways to bring Design to the forefront of the Ford Credit Europe products. With a background co-founding design consultancies Wolfcub and Pack, he’s spent the last 8 years honing his craft on clients including ASOS, HSBC, Diageo, and Google alongside helping a multitude of start-ups launch their ideas. When John’s not going deep on bringing product ideas to life, you can find him behind the mic podcasting, running the industry event Product Unleashed, or talking about his favorite 80s films to anyone who will listen long enough! Speech Overview: Why are we so afraid for our ideas to fail? Is failure just learning with a bad reputation? The idea of our ideas failing can not only hold us back from making a start on something but can also leave us in an endless loop of all-talk-no-action. For teams to truly be successful, failure needs to move from elephant in the room to engrained within your DNA.

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Chris Cassarino leads Global Business Enablement for SoftServe. Previously he spend over a decade leading various learning, leader, and organizational development initiatives and is the founder of boutique management consulting firm, Starling North LLC. As a certified strength and ICF accretited coach, Chris brings his passion about strengh-based leadership to his work daily. Speech Overview: Recent research shows that only 20% of the global workforce is engaged. As we face this global pandemic, the role of leadership has become more critical to an associate’s performance, morale, and overall well-being. In fact, recent research shows that managers account for up to 70% of the variance in their employee’s engagement. When leaders can help their associate’s leverage their strengths, organizations may see up to a 21% increase in profitability, 17% increase in productivity, and 24% reduction in turnover. This session will give participants an overview of the research with proven concepts and approaches to adopting a strength-based leadership approach.

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

For the past 20 years, Michael Labate has helped organizations drive digital innovation and revenue for a global clientele across industries. From start-ups to Fortune 100 enterprises, Mr. Labate’s approach to developing an environment for success requires that everyone in the company is represented with equal opportunity. Michael Labate presently serves as President of North America at Intellias — a Forbes-ranked #1 Employer for IT Services in Ukraine, and Top Choice for Professionals by EY. Michael has an undergraduate degree in Business from Penn State University and an MBA from Northwestern University’s Kellogg School of Management. Speech Overview: Equity, Diversity and Inclusion (ED&I) is more than a policy or special program. Employers that truly adopt and commit to ED&I principals experience greater levels of innovation and creativity, broader access to unique skills, create an environment of success for their people and customers, and drive larger and more sustainable growth for the company. Intellias’ President of North America, Michael Labate, will share a data-driven approach to why ED&I must be deeply embedded in the corporate culture, and how to start taking actions today to adopt ED&I principles in the workplace.

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Beth Anne “Katzbe” Katz is an award winning mental health advocate and product manager at Microsoft, having worked on Windows, Microsoft Teams, and now, PowerPoint. Outside of work, Beth Anne founded Katzbe Fights Depression, an organization using content creation to combat the mental health stigma. Beth Anne has won awards for her work from the National Alliance on Mental Illness (NAMI) and the Society of Women Engineer. In 2021, Beth Anne was named one of the 100 most influential women in Silicon Valley by the Silicon Valley Business Journal. Speech Overview: Mental health is becoming an increasingly critical topic in the workplace, but oftentimes employees don’t know how to navigate mental health needs at work and employers don’t know how to support employees’ mental health. This interactive workshop teaches participants how to self-monitor their mental health state, walks them through creating an individualized mental health action plan in preparation for times of decreased health, and informs employers on how they can create a supportive mental health environment that allows employees to thrive.

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Colleen’s worked with B2B, B2C, and platform products over the last 15 years, including the last 5+ at Airbnb, and has a unique understanding of what is necessary to launch products that resonate with users, and of how to bring those products to market quickly. Colleen also teaches and coaches at both General Assembly and UC Berkeley Executive Education, and is passionate about helping teams use strong product development methodology!

Colleen Graneto, Airbnb. 3 steps to better product decision making

Colleen Graneto, Airbnb. 3 steps to better product decision making

Colleen Graneto, Airbnb. 3 steps to better product decision making

Vasyl has been working as an IT project manager, IT and operational consultant for 14 years. His specialization includes design, maintenance and optimization of the software process architecture, as well as process implementation monitoring and control. He has spent seven years in the Ukrainian IT-integrator “Incom” and then three years as an internal consultant in Luxoft. From April 2015 he started to participate in Ukrainian reforms as a volunteer by joining the team of the Ministry of Economic Development and Trade. On November 14th, Vasyl started to work at Prozorro as a CEO. During these almost four years, he managed to reinvent a state enterprise as a sustainable IT company. Prozorro completed system migration from Amazon to Ukrainian data storage, integrated with several government registers, implemented new procurement procedures, developed the first state-owned marketplace Prozorro Market and launched the Bug Bounty program.

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Godard Abel is CEO of G2.com, Inc, a business software review website, which he co-founded in 2012. Previously Godard served as CEO of SteelBrick which was acquired by Salesforce in 2016 where he subsequently served as SVP/GM of the SteelBrick business unit until May 2017 when he left to refocus on entrepreneurial adventures. Godard previously co-founded and as CEO built BigMachines into a leading software-as-a-service provider which was acquired by Oracle in 2013. Before entering the technology industry, Godard consulted for McKinsey & Company and advised leading manufacturers in the U.S. and Germany on strategy development and business process improvement. Godard was named to the Tech 50 list by Crain’s Business Chicago in September 2014 and to the Chicago Entrepreneur Hall of Fame in 2011. He earned an MBA from Stanford University and both a B.S. and M.S. in engineering from the Massachusetts Institute of Technology. He is a member of the 2016 Class of Henry Crown Fellows and the Aspen Global Leadership Network at the Aspen Institute. Speech Overview: Based on unique insights gained from g2.com software marketplace, exploring trends in the global software industry and how software innovators can overcome the crisis of customer trust.

Godard Abel, G2. The SaaS Trust Crisis

Godard Abel, G2. The SaaS Trust Crisis

Godard Abel, G2. The SaaS Trust Crisis

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Mada co-founded Branch in 2014, masterminding the community-driven marketing strategy behind the company’s early, explosive success. Today, Branch is the mobile growth platform of choice for over 50,000 apps and 2 billion monthly users around the world, and one of Silicon Valley’s fastest-growing Unicorns. Mada currently leads marketing for Branch, and she remains deeply involved in the company’s global culture initiatives, which have led to several industry awards. Born and raised in Romania, Mada came to the US to study Electrical and Computer Engineering at Cornell University and then earned her Masters of Engineering and MBA from Stanford. Mada enjoys playing the latest viral mobile games, binge-watching the hottest sci-fi shows, and photographing Branch events. Mada regularly speaks about mobile growth at top global tech events, including Web Summit and SaaStr, and she is the host for the How I Grew This podcast series and an instructor for a Growth Strategies course at Stanford Continuing Studies. Awards: 2016 Linkedin’s Next Wave – 150 top professionals in 15 industries all under 35 2019 Marketers That Matter – Winner in the Building Brand B2B category Top Women Entrepreneurs In Cloud Innovation 2019 Winner Speech Overview: The mobile growth trends you need to know about in 2021 – 2020 have changed our world – from COVID to big platform changes when it comes to mobile technology you have to stay ahead of the curve. This talk explores the mobile marketing landscape and the key trends you need to know.

Mada Seghete, Branch. Mobile Growth Trends

Mada Seghete, Branch. Mobile Growth Trends

Mada Seghete, Branch. Mobile Growth Trends

Julia Petryk is the Head of PR at MacPaw, a globally acclaimed developer from Ukraine. Julia has 10+ years’ experience in digital marketing and online communications. She currently oversees the MacPaw’s global PR strategy, leads a team of PR practitioners, and maintains the company’s online presence in Western media. Julia is a mentor for tech startups and an author of her own online course “Product PR”.

Julia Petryk, MacPaw. Product PR: a how-to guide

Julia Petryk, MacPaw. Product PR: a how-to guide

Julia Petryk, MacPaw. Product PR: a how-to guide

Yaroslav has been working in IT industry since 2008, delivering more than 50 projects in different domains across the globe. In the last few years, he’s been cooperating with high profile clients to provide guidance and support on their organizations’ journey to digital transformation. He worked with the biggest retailers in North America and tech giants such as Cisco, Dell, Suse, and Canonical. His most significant recent project is Data Science Platform (ML) developed in collaboration with Dell, Canonical, SUSE, and Intel (officially announced on February 2020). Today, he is a head of the IT Advisory Group at the Intellias Technology Office. Speech Overview: We will discuss the reasons why Kubernetes won’t change a lot outside the infrastructure providers’ world and why it’s not the best option for you. Why is it more important to understand the concept behind this platform rather than use Kubernetes itself? How Kubernetes managed to become the platform for computation, while OpenStack didn’t? What other alternatives might work better for you? When to use and not to use Kubernetes?

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav is in software development focusing on Cloud since before the Cloud. It is his work and hobby at the same time. Concepts, architecture, solutioning and hands-on implementation along with leadership, management, and processes were his responsibilities working and consulting in Canada, USA, Ukraine, Austria. Anton worked as Engineering Manager, leading 5 products at the same time. Took part in due-diligence, importing companies

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Kostiantyn Bokhan, a technical lead at N-IX, focuses on data science projects. He leads data science projects in several areas: Computer vision, NLP, and signal processing as well as consults clients regarding digital transformations with AI. When free, he conducts research in the deep machine learning area. Kostiantyn has been an associate professor and faculty member of several universities since 2002. His research focuses on machine learning, deep learning, signal, and image processing. He received a PhD degree in network and telecommunications systems with research in digital signal processing in 2013. He has served on the scientific committees and review boards of several conferences. Speech Overview: Applying machine learning to make business applications and services intelligent is more than just training models and serving them. It requires implementing end-to-end and continuously repeatable cycles of training, testing, deploying, monitoring, and operating the models. Continuous delivery for machine learning (CD4ML) is a technique that enables reliable end-to-end cycles of development, deploying, and monitoring machine learning models. There are a lot of tools and frameworks that can be used to implement CD4ML. One of them is Kubeflow. Our experience of using Kubeflow for implementing CD4ML for the manufacturing area based on Azure Kubernetes service will be described in this speech.

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

More from IT Arena (20)

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Shalini Agarwal, LinkedIn. Engineering excellence: marathon, not a sprint

Dave Karow, Split. Powering Progressive Delivery With Data

Dave Karow, Split. Powering Progressive Delivery With Data

Dave Karow, Split. Powering Progressive Delivery With Data

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

Ihar Mahaniok, Angel Investor. Hunting unicorns for early stage investments

Yuriy Zaremba, AXDRAFT. How to sell your startup

Yuriy Zaremba, AXDRAFT. How to sell your startup

Yuriy Zaremba, AXDRAFT. How to sell your startup

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

John Griffin, Ford Credit Europe. Normalising failure and making way for succ...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Vitaliy Diatlenko, Uklon. Transforming your business with machine learning. T...

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

Chris Cassarino, SoftServe. Stop Fixating on Fixing – Solving the global enga...

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Michael Labate, Intellias. EDI in the DNA: Why Equity, Diversity and Inclusio...

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Beth Anne Katz, Microsoft. How to Product Manage Your Mental Health

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Sally Foote, GoCompare & Look After My Bills. Magic Goggles: the tools you ne...

Colleen Graneto, Airbnb. 3 steps to better product decision making

Colleen Graneto, Airbnb. 3 steps to better product decision making

Colleen Graneto, Airbnb. 3 steps to better product decision making

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Vasyl Zadvornyy, Prozorro. The Future of Governance: Can a Script Replace the...

Godard Abel, G2. The SaaS Trust Crisis

Godard Abel, G2. The SaaS Trust Crisis

Godard Abel, G2. The SaaS Trust Crisis

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Zeb Evans, ClickUp. From $0 to $20M ARR in 2 Years: Bootstrapping to Natural ...

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Namir Anani, ICTC. Economic Resiliency in The Face of Adversity

Mada Seghete, Branch. Mobile Growth Trends

Mada Seghete, Branch. Mobile Growth Trends

Mada Seghete, Branch. Mobile Growth Trends

Julia Petryk, MacPaw. Product PR: a how-to guide

Julia Petryk, MacPaw. Product PR: a how-to guide

Julia Petryk, MacPaw. Product PR: a how-to guide

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav Ravlinko, Intellias. You don’t need Kubernetes. You need to understa...

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Yaroslav Novytskyy, Anton Vasylenko, N-iX. Migrating to the cloud: options an...

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

Kostiantyn Bokhan, N-iX. CD4ML based on Azure and Kubeflow

Recently uploaded

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Хроники кибер-безопасника

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

Ирония безопасности

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

Хроники кибер-безопасника

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Хроники кибер-безопасника

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Хроники кибер-безопасника

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Хроники кибер-безопасника

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Хроники кибер-безопасника

Recently uploaded (9)

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

Cyberprint. Dark Pink Apt Group [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

MS Navigating Incident Response [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

CVE. The Fortra's GoAnywhere MFT [RU].pdf

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Ransomware_Q3 2023. The report [RU].pdf

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

2023 Q4. The Ransomware report. [RU].pdf

Revealing Dunning-Kruger Effect when Designing User's Experience (Olga Pavlova Product Stream)

1. Собака Павлова Эффект Даннинга-Крюгера в UX-задачах Как одновременно чудовищно ошибаться и нормально работать

2. Ольга Павлова Санкт-Петербург, Россия olga@pavlova.cc@ f op.spb.ru

3. Как решать UX-задачи?

4. Правильно — или по настоящему?

5. Дизайн-процесс выглядит вот так

6. Направленное исследование может оказаться иллюзией

7. Но задачи-то решать надо!

8. Просто фигачить

9. Ошибки неизбежны и желанны

10. 10 тысяч часов + правило 80/20 == 1 год

11. Предупреждаем ошибки, а не об ошибках

12. Набор практик для уменьшения ущерба от вредных ошибок

13. Проход через минное поле

14. Как можно больше общаться с проектной группой!

15. Фокусироваться на связной истории

16. Прорабатывать жизненные ситуации, а не сценарии использования

17. Отделить аналитику от проектирования

18. Собирать доки-шпаргалки, а не доки-книжки

19. Проектировать в парах

20. Обсуждать промежуточный результат каждые 2-3 дня

21. Устраивать шоу из промежуточных итераций

22. Вовлекать ЛПР’ов в обсуждение

23. Считать, что между пятницей и вторником — неделя

24. По-партизански использовать «приступы ядропильства»

25. Опережать спринты разработки на пару итераций

26. Отделять вёрстку от проектирования

27. Тестировать «лесенкой»

28. Копить задачи на визуальный дизайн

29. Использовать готовые библиотеки дизайн-шаблонов

30. Писать нормальные тексты

31. Создать «зону безопасности» для обсуждения результатов работы

32. Опираться на наблюдения, а не на логику

33. Говорить «Я не знаю»

34. Чем отличается лидер рынка от второсортной софтовой лавки?

35. Спасибо! sobaka@pavlova.cc@ f PavlovaPage www.pavlova.cc Оставляйт е визитку — получайте шпаргалку