Jasonmel Online

Jasonmel Blog - Page 53

APT Customer Research Workshop

2013/01/18 (Fri.)

下午的 APT (Advanced Persistent Threat) [1] Customer Research Workshop,是一個由跨部門成員組成的 X-Team 所發起的活動。利用這一年內針對 APT 這個 topic 到處訪談、分析而整理出來的成果,來讓 APT 相關 projects 的成員創意發想,並藉此更了解自身產品的 target users,以及各產品的定位和價值。

APT 並不是什麼新鮮事,只不過最近幾年許多知名企業及政府單位紛紛爆出資料外洩的醜聞,讓這樣的威脅迅速浮上檯面。身為全球前 N 大資安公司,面對這麼好拿來炒作有龐大需求的議題,當然要拿出魄力來大撈一筆改善這充滿罪惡的世界。因此這一年來,在 X-Team 的研究分析下,幾個主要的產品分別朝不同面相努力趕工,也都在最近順利上市了。有幸身為其中一個產品的小螺絲釘、參與一個產品的設計與開發、經歷 spec 不斷地改變和調整以及人員不斷地流失和補充、最後深陷日益噁心且難以維護複雜且讓人有機會練習 refactoring 的 code 而無以自拔,箇中滋味想必是每一位成員共同的難忘回憶。經過這次 workshop,更讓大家從不同的角度,從世界各地使用者的立場,看到整個針對 APT 這道題目,在短短一年從零發展到有完整 solution 的脈絡大圖。

謝謝 X-Team 的安排,希望未來能多有機會參與類似的吃吃喝喝獲益良多的活動,在更清楚大圖的情況下,照顧到產品的細節和品質。

討論時間。討論時間。

[1] 簡單來說,APT 可以說是針對性的潛入行為。相較於傳統沒有特定目標的病毒散播、針對性的破壞攻擊如 DDoS、或是高調地在人家網站上插國旗之類的,APT 則是偷偷地潛入企業或政府單位的系統(大都利用人性的弱點),並且小心翼翼不讓你發現,除了偷你的機密資料外,也監視著組織內的一舉一動。這種曖曖內含光的特性,造成受害者意識到 APT 威脅的時間點,往往都是被入侵一段不短的時間後。這時就會像亞當、夏娃吃了善惡果的感覺一樣,有一種突然都被看光光想趕快找樹葉來遮羞的恐懼感,由於春光外洩也不知道多久了,回不去了,更會有一種「此 APT 之亡我,非戰之罪也」的無力感。偉哉!APT!

網路殺神(Daemon)

2013/01/06 (Sun.)

濕冷的台北冬天,拿來還讀書心得債再適合不過了。

《網路殺神(Daemon)》這部科幻小說,描述一位強者「電子暴風」創辦人索柏,即便死後還能利用生前完成的程式,藉由最新的尖端科技,透過新聞事件的觸發、諸多現實世界系統的漏洞、以及脆弱的人性,控制這個世界。過程高潮迭起不談,整部小說最耐人尋味的,大概是最後索柏幽靈的自白:「Daemon 是套永不休止、毫無同情心的系統,其目的是建立一個分散式文明,一個不斷再生的文明,一個沒有中央權威的文明。你只能選擇這種文明要採取何種形式,結果取決某些人的行動,某些像你這樣的人。有些人在抗拒必要的改變,就算是現在,他們也只想著要保護他們的投資。我在和他們作戰,一場你永遠不會在晚間新聞看到的戰爭。而在我心中,這場戰爭的結果將會決定文明是走向繁榮--抑或是走向衰頹,陷入長達千年的黑暗時代,甚至是讓人類失去在這星球上的支配地位。... 我只不過是人類進步的必然結果,一個沒有感覺、不會思考的東西。我認為民主不適合科技進步的社會,自由之人擁有太過強大的毀滅力量了。... 如果你無法證明民主適用於人類的未來,人類就得服膺社會--而非社會服膺人類。」的確,實行短短幾百年的資本主義及自由民主社會,雖然讓人類在物質生活上達到了數千年文明史上極其強盛的顛峰,然而還是有個很嚴重的缺陷沒辦法克服--人性醜陋面的擴張。當一個社會只用金錢在衡量每一件事的時候,人活著的目標就是賺大錢,即使爆肝、爆心也在所不惜,而非體驗和創造精采的人生(當然,很多時候是大環境讓人不得不為錢而活);公司成立的目標就是提高營收,研究機構的研究方向就是找有金費可拿的熱門題目,即使債留子孫、製造了許多短視而無用的產品、破壞地球生態也無動於衷,而非就長遠的角度來改善或扭轉這個世界;國家施政方向就是拉高 GDP,即使放任炒房與貧富差距加大,而非就實際面提升人民的幸福感。相較於 1947 年《Alien Interview》中文版)提到的太空文明,以及前一陣子很夯的俄羅斯火星男孩 Boriska Kipriyanovich 口中的火星文明,地球文明實在是相當地自私、落後與野蠻。看了 Daemon,還真希望有生之年能見到這樣的系統落實在世界上,雖然實際上要達到這樣規模的系統,可能需要不少跨領域的優秀 PM、JM、RD 及 QA,甚至數學家、物理學家、化學家聯手來完成,而其中提到的諸多設備也需要富可敵國的資金才得以實現。所以結論就是:有夢最美,看看小說就很開心了。

《這輩子,只能這樣嗎?(Your Own Worst Enemy)》是一本勵志的書,對我而言裡面最重要的一句話就是:「加入健身俱樂部,不代表你在健身。」也就是不要再嘴砲下去的意思,想要過怎麼樣的生活,想要完成什麼夢想,除了好好規劃之外,實際去做才是真的。

《這樣 WORK 才 WORK!(The way we’re working isn’t working)》,從生理面、情緒面、心智面、精神面四種層次,來看如何做點改變來改善工作的效率和品質。生理面大概就是一般常聽到的,保持正常的作息規律,運動,以及不多不少剛剛好的飲食。情緒面主要是要懂得控制自己的情緒。心智面強調控制專注力。精神面則是以較宏觀的角度來看人生及工作的意義。

《賈伯斯傳(Steve Jobs)》除了讓人了解 Steve Jobs 的一生,及 Apple 這間公司的起落和其產品背後的思維外,最重要的,是 Jobs 承襲養父那種對細節要求完美的精神。擁有些許的藝術家氣息,Jobs 想要留下的是世界遺產,是能提升人類生活品質的永恆公司。很明顯地,透過他的現實扭曲力場(reality distortion field),他和他的團隊做到了,而且做的很好,逼的其他企業不得不將產品的標準提高。人類的電子產品得以在短短幾十年內進展到現在隨處可見輕薄好用的隨身裝置,Jobs 可以說是背後的一大推力之一。謝謝你,Steve Jobs!

設計思考改造世界、決定未來的 10 種人、...

2013/01/01 (Tue.)

新年第一天,來把最近看的書籍整理一下。

首先是 IDEO Tim Brown 的《設計思考改造世界(Change by Design)》。可能是參加了一年半的 innovation facilitator program,這本設計思考界的經典讀起來比較沒那麼受到震撼。話雖如此,還是有之前沒注意到的部份,就是怎麼讓團隊合作思考這件事。就之前的經驗,團隊在發想的過程中,往往有些人比較被動或對自己的意見比較沒自信,造成有些不錯的想法受到冷落,甚至連提出來的勇氣都沒有。更甚者有些人太過主動活躍或主觀意識太強,反而全場充斥著同一個人的思維,這都是創意發想過程中最不樂見的情況。針對這點,Tim Brown 的見解是「以夥伴意見為基礎接力構想」、「不論是蜜蜂、螞蟻或人類的群落,如果想要成功,就必須適應和演化,而要達到這點的方法之一,就是授權給每個人,讓他們都可以在某種程度上控制最後的結果。」及「某個構想一旦變成了私人財產,很可能就會逐漸腐化,失去新意。」或許將來有機會可以多試試這種故事接力的作法,讓每個人都能熱衷參與過程並一同享受最後的掌聲。另外有一點,「只要把人放在對的環境,對的特質就會浮現。」雖然在其他地方也常看到類似的言論,像是愛因斯坦的名言「每人都是天才。但如果你用『爬樹能力』來斷定一條魚有多少才幹,牠整個人生都會相信自己是愚蠢不堪。("Everybody is a genius. But if you judge a fish by its ability to climb a tree, it will live its whole life believing that it is stupid.)」,但應用在設計思考似乎還蠻有感覺的,特別記下來給自己留著參考。

另一本同樣來自 IDEO,Tom Kelley 的《決定未來的 10 種人(The Ten Faces of Innovation)》,以 10 種角色來闡述創新所需要的十種特質。這 10 種人分別是:能洞察人類行為的人類學家、凡事動手做做看的實驗家、將知識應用到不同領域的異花受粉者(T 型人才)、面對已知障礙仍能一一克服的跨欄運動員、跨組織的共同合作人、集結對的人力並使大家發揮所長的導演、致力於客戶體驗的體驗建築師、創造活力舞台的舞台設計師、無微不至到還沒開口就知道客戶需求的看護人、以及闡述人性價值和文化的說故事的人。

《了解「人」你才知道怎麼設計!(100 Things Every Designer Needs to Know About People)》,利用大量心理學的研究來套用在設計上,結合了個人很愛的心理學和設計,當然是值得看的好書一本。

《好設計!打動人心征服世界(Product Design)》,從產品設計的歷史開始談起,講到研究、概念、製造、環保倫理議題、以及教育等方面,真的就像副標說的,是一本「全方位了解產品設計的第一本書」,看完有種剛踏進設計領域大門,發現裡面還有很多有趣的東西可以玩的感覺。(話說不太了解為什麼書裡面舉例的作品大都是椅子?難道說椅子是設計界的 "Hello World"?)

《色彩的準則》是一本認真探討配色的書。以往在配色上都是憑感覺,看的舒服就好。經由這本書點出「色相」、「彩度」、「明度」這三大要素,就比較能分析為什麼某些配色讓人感覺舒服,或是想要達到某些目的可以選擇怎樣的配色。

《做了這本書(Wreck This Journal)》一整個是在搞笑的書,無所不用其極地惡搞這本書自己。話說要是哪天思緒山窮水盡的時候,來看看這本書或許會有意想不到的柳暗花明。

今年跨年到寬廣又有河景的彩虹河濱公園拍 101,除了位於 101 的東北方有東北季風可以把煙往西南吹外,河濱的大片空地也不致於卡不到好位置拍照。有過往的經驗這次也比較有策略地調整相機設定以應付煙火拍攝,包含:1. 把光圈調大,畢竟星茫不是煙火的重點。2. 光圈大了,ISO 就能調小,讓畫質更清晰。3. 曝光時間設在 3 到 4 秒左右,設太短沒有煙火的痕跡,設太長又會變得整個大爆炸。4. 因為腳架太爛,所以都用按下快門後延遲 2 秒再拍,才不會因為手離開快門晃到。新年快樂!今年跨年到寬廣又有河景的彩虹河濱公園拍 101,除了位於 101 的東北方有東北季風可以把煙往西南吹外,河濱的大片空地也不致於卡不到好位置拍照。有過往的經驗這次也比較有策略地調整相機設定以應付煙火拍攝,包含:1. 把光圈調大,畢竟星茫不是煙火的重點。2. 光圈大了,ISO 就能調小,讓畫質更清晰。3. 曝光時間設在 3 到 4 秒左右,設太短沒有煙火的痕跡,設太長又會變得整個大爆炸。4. 因為腳架太爛,所以都用按下快門後延遲 2 秒再拍,才不會因為手離開快門晃到。新年快樂!

你想通了嗎?(Are Your Lights On?)

2012/12/02 (Sun.)

為了準備即將到來的 study group,一不小心就把《你想通了嗎?(Are Your Lights On?)》看完了。

問題,往往是一個人對一件事的看法。以壹傳媒交易案來說,每個人有各自的解讀。

有時候同一件事對不同人來說會形成不同的問題,這時候我們必須先釐清有哪些問題,以及這些問題分別是誰的問題。同時我們也必須了解問題的本質,在於每個人對某件事的期望和感受之間落差太大。回到壹傳媒交易案的例子,對稍微敏感一點的台灣人民來說,台灣百年難得一見的優質中立媒體,將受到政治傾向明顯的旺中集團控制,這將是台灣民主及言論自由的一大退步。對壹傳媒的員工來說,原本可以盡情發揮的報導內容,未來將極有可能受到「高層」的干預,就像中國時報一樣。對中國時報員工來說,這也不見得是件好事,畢竟原本好端端的工作模式,突然來了一個活力十足的資優生對照組,勢必會有一些需要提昇的需求和壓力。對行政院來說,如果交易過程有接受一些好處,那應該就沒什麼問題了。對旺旺蔡家來說,這件事完全符合期待,當然不是問題。

一件事如果可以由利害關係人藉由協商來解決是最好,然而若一定要由一個沒有利害關係的人來插手解決,那就只能藉由主動製造問題來讓該處理的人對問題產生連結。就像稍微敏感一點的台灣人,在壹傳媒交易案當中無能為力,而有能力處理的行政院又處於「干我屁事」的擺爛狀態,於是只好在行政院門口抗議,替行政院製造一點問題,讓行政院和這件事產生關連。

有時候,解決方案除了可以朝提昇感受下手之外,另一方面也可以藉由降低自己的期望來達到目的。就像台灣薪水低,就在食衣住行育樂各方面降低自己的期望,有得吃穿就好,住個流行的籠居,騎腳踏車上下班省錢又環保,培養宅宅的氣質在家裡就能自得其樂。

然而,人與生俱來容易適應環境的能力。往往問題存在,但我們已經被溫水煮青蛙,期望超低而不自知,這時可以藉由第三者來讓我們重新發覺問題。我們常能從外國朋友口中聽到「台灣房子又小又醜」之類的感言,即使我們早已不覺得這是個問題。透過美國勞工部的報告,我們才驚覺到近年來台灣薪資倒退嚕名列世界第一。透過經濟學人的報導,我們才被打臉自己的總統已經不只自己人在罵了,這問題真的是很大條。

最後,問題解決之後往往會產生一些後遺症,甚至到頭來發現,或許當初不要解決這個問題還比較好。政府提供的租屋、房貸補貼,原意是要解決人民付不起房租、繳不起貸款的問題,到頭來卻成為房東漲房租、屋主漲房價的工具。(突然發現一整篇的例子都在譙政府,最後來一個務實一點的例子好了...)《90% 的藥都不能吃》這本書裡也提到類似的概念,岡本裕醫師指出「大多數吃藥只是用蓋子把『臭掉的東西』蓋起來,這個『臭掉的東西』本身還賴在你身體裡。」而這個「蓋子」由於是生化產品,往往會破壞身體原本的循環代謝機制,造成其他的後遺症。至於要把「臭掉的東西」排掉的方式,就是過正常的生活:人活著就是要動、飲食均衡、作息正常,搭配一些按摩指甲、冷熱水澡交替的小偏方等,身體的循環代謝一旦恢復正常,「臭掉的東西」就慢慢被排掉了。(結果好像扯太遠了,再一個例子...)我們常看到「提醒您:自殺不能解決問題,生命一定可以找到出路。(張老師專線:1980)」這句話嚴格來講其實是有點瑕疵的,自殺的確可以解決問題,但解決的是個人和這件事這條連結中的問題,人消失了,連結沒了,這個人的問題自然就不見了。然而,其他人的問題就大了,至少關心你的人會很傷心,一大堆後事要處理,如果這件事還關係到其他人,那麼其他人的問題還是存在(標語裡的問題指的應該是這個問題)。所以或許標語改成「自殺只能解決你自己的問題,卻會造成很多人很大的問題!懂嗎?你這自私鬼!(張老師專線:1980)」會比較恰當。

總之,面對問題的時候先別一頭栽進解法,唯有透過分析、了解問題的本質及各個面相,想通了,燈亮了,我們才能給出好一點的解法,做對一點的事情。