https://virgool.ir/feed/@rezatashtbolandعلاقه مند به مدیریت, عاشق برنامه نویسی هستم و معتقدم ندانسته هام بسیار زیادن و برای کم کردنشون هر روز تلاش میکنم و در تلاشم بهبودی هر چند کوچک در مدیریت ایجاد کنمfa2026-11-11 23:45:52https://files.virgool.ir/upload/users/7399/avatar/Yi7rXn.pnghttps://virgool.ir/@rezatashtbolandhttps://virgool.ir/@rezatashtboland/پیش-می-برد-تحول-دیجیتال-با-تجزیه-و-تحلیل-داده-ها-pl8u4kov8eiuتحول دیجیتال فرآیند استفاده از فناوری های دیجیتال برای ایجاد یا اصلاح فرآیندهای تجاری، محصولات و تجربیات جدید برای مشتری است. برای بسیاری از سازمان‌هایی که می‌خواهند در بازار باقی بمانند، این یک ضرورت استراتژیک است.اما چگونه سازمان ها می توانند با موفقیت به تحول دیجیتال دست یابند؟ یکی از عوامل کلیدی، تجزیه و تحلیل داده ها است. تجزیه و تحلیل داده ها برای استخراج بینش، الگوها و روندهایی است که می تواند به سازمان ها در تصمیم گیری بهتر، بهینه سازی عملکرد و ایجاد ارزش کمک کند. تجزیه و تحلیل داده ها می تواند به سازمان ها در جنبه های مختلف تحول دیجیتال کمک کند، مانند:درک نیازها و ترجیحات مشتریتجزیه و تحلیل داده ها می تواند به سازمان ها کمک کند تا داده های مشتری را از منابع مختلف مانند رسانه های اجتماعی، نظرسنجی ها، بازخوردها و رفتارهای کاربران در وب سایت ها و برنامه های کاربردی جمع آوری و تجزیه و تحلیل کنند. این می تواند به آنها کمک کند رفتار، ترجیحات،مشکلات و انتظارات مشتری را درک کنند و محصولات، خدمات و تجربیات خود را بر اساس آن تنظیم کنند. به عنوان مثال، نتفلیکس از تجزیه و تحلیل داده ها استفاده می کند تا محتوای شخصی سازی شده را به کاربران خود بر اساس سابقه مشاهده و ترجیحات آنها توصیه کند.بهبود کارایی و بهره وری عملیاتیتجزیه و تحلیل داده ها می تواند به سازمان ها کمک کند تا فرآیندهای تجاری، گردش کار و منابع خود را نظارت و بهینه سازی کنند و گلوگاه ها، خطاها و محل های اتلاف منابع را شناسایی و حذف کنند. این می تواند به آنها کمک کند تا کارایی عملیاتی، بهره وری و کیفیت را بهبود بخشند و هزینه ها و خطرات را کاهش دهند.نوآوری محصولات و خدمات جدیدتجزیه و تحلیل داده ها می تواند به سازمان ها کمک کند فرصت ها، روندها و نیازهای مشتریان جدید را کشف کنند و ایده ها و راه حل های جدیدی را برای ایجاد محصولات و خدمات جدید یا بهبود موارد موجود ارائه کنند. این می تواند به آنها کمک کند تا خود را از رقبای خود متمایز کنند و منابع جدید درآمد و ارزش ایجاد کنند. به عنوان مثال، Spotify از تجزیه و تحلیل داده ها برای ایجاد لیست های پخش شخصی، پادکست ها و ایستگاه های رادیویی برای کاربران خود استفاده می کند و ویژگی ها و خدمات جدیدی مانند Spotify Wrapped و Spotify Duo را ارائه می دهد.افزایش تعامل و وفاداری مشتریتجزیه و تحلیل داده ها می تواند به سازمان ها کمک کند تا به طور مؤثرتری با مشتریان خود ارتباط برقرار کرده و تعامل داشته باشند و اطلاعات، پیشنهادات و توصیه های مرتبط، به موقع و شخصی سازی شده را در اختیار آنها قرار دهند. این می تواند به آنها کمک کند تا رضایت، تعامل و وفاداری مشتری را افزایش دهند. برای مثال، آمازون از تجزیه و تحلیل داده‌ها برای ارسال ایمیل‌ها و اعلان‌های شخصی‌سازی شده برای مشتریان خود استفاده می‌کند و بر اساس تاریخچه خرید و ترجیحات آنها، تخفیف‌ها و پیشنهادهایی را به آنها ارائه می‌دهد.تجزیه و تحلیل داده ها ابزار قدرتمندی است که می تواند به سازمان ها در دستیابی به تحول دیجیتال و کسب مزیت رقابتی در بازار کمک کند. با این حال، تجزیه و تحلیل داده ها به برخی چالش ها و پیش نیازها نیز نیاز دارد، مانند:کیفیت و حاکمیت داده: تجزیه و تحلیل داده ها بر کیفیت و در دسترس بودن داده ها متکی است، به این معنی که سازمان ها باید اطمینان حاصل کنند که داده های آنها دقیق، کامل، سازگار و ایمن است. آنها همچنین باید خط‌مشی‌ها و قوانین واضحی را برای جمع‌آوری، ذخیره‌سازی، دسترسی و استفاده از داده‌ها ایجاد کنند و از قوانین و مقررات مربوطه مانند GDPR و CCPA پیروی کنند.مهارت ها و فرهنگ داده: تجزیه و تحلیل داده ها به سطح خاصی از مهارت ها و تخصص نیاز دارد، به این معنی که سازمان ها باید روی آموزش و استخدام متخصصان داده مانند تحلیلگران داده، دانشمندان داده و مهندسان داده سرمایه گذاری کنند. آنها همچنین باید فرهنگ داده محور را تقویت کنند، جایی که داده ها ارزش گذاری، به اشتراک گذاشته می شوند و در سراسر سازمان استفاده می شوند و تصمیمات مبتنی بر داده تشویق و حمایت می شوند.ابزار و پلتفرم داده: تجزیه و تحلیل داده ها به ابزارها و بسترهای مختلفی مانند data warehouses, data lakes data pipelines, data visualization, data analysis و نرم افزارهای تجزیه و تحلیل داده ها نیاز دارد. این ابزارها و پلتفرم‌ها باید مقیاس‌پذیر، قابل اعتماد و سازگار باشند و از انواع مختلف و حجم داده‌هایی که سازمان‌ها با آنها سر و کار دارند پشتیبانی کنند. آنها همچنین باید کاربرپسند و در دسترس باشند و امکان همکاری و ادغام بین تیم ها و ذینفعان مختلف را فراهم کنند.تجزیه و تحلیل داده ها یک پروژه یکبار مصرف نیست، بلکه یک فرآیند مستمر است که نیاز به نظارت، ارزیابی و بهبود مستمر دارد. سازمان‌هایی که می‌خواهند از تجزیه و تحلیل داده‌ها برای تحول دیجیتال استفاده کنند، باید ذهنیتی مبتنی بر داده را اتخاذ کنند و فرصت‌ها و چالش‌هایی را که تجزیه و تحلیل داده‌ها به ارمغان می‌آورد، بپذیرند. با انجام این کار، آنها می توانند فرآیندهای تجاری، محصولات و تجربیات مشتری خود را تغییر دهند و به سطوح بالاتری از عملکرد، نوآوری و ارزش دست یابند.Reza TashtbolandReza TashtbolandSat, 27 Jan 2024 16:31:49 +0330https://virgool.ir/@rezatashtboland/پنج-ترفند-برای-شادتر-بودن-در-محل-کار-حس-رضایت-و-بهره-وری-خود-را-بالا-ببرید-jodkemshcsaeکار بخش قابل توجهی از زندگی ما را اشغال می کند و بر کسی پوشیده نیست که یک محیط کاری مثبت می تواند به طور قابل توجهی بر شادی و حس رضایت ما تأثیر بگذارد. در حالی که همیشه نمی‌توان تمام استرس‌های مربوط به کار را از بین برد، اما چندین تغییر کوچک و در عین حال تاثیرگذار وجود دارد که می‌توانیم حس رضایت خود را بهبود ببخشیم، بهره‌وری خود را افزایش دهیم و تجربه کاری رضایت‌بخش‌تری داشته باشیم. ترفند ۱: روز خود را با یک ذهنیت مثبت شروع کنید نحوه شروع روزتان می تواند لحن کل روز کاری را تنظیم کند. چند دقیقه ای را به فعالیت هایی اختصاص دهید که به شما شادی یا احساس آرامش می بخشد، چه گوش دادن به موسیقی نشاط آور، چه تمرینات تمرکز حواس یا شرکت در یک پیاده روی مختصر صبحگاهی. این تمرین‌ها می‌توانند به تغییر تمرکز شما از افکار منفی کمک کنند و زمینه را برای ذهنیت مثبت‌تر و سازنده‌تر فراهم کنند.ترفند ۳: محیط کاری خود را بهینه کنیدمراقبت از سلامت جسمی و روانی برای بهزیستی کلی بسیار مهم است. مطمئن شوید که خواب کافی دارید، وعده های غذایی مغذی می خورید و فعالیت بدنی منظمی دارید. این عادات می توانند به کاهش استرس، بهبود سطح انرژی و تقویت عملکرد شناختی کمک کنند. علاوه بر این، در طول روز کاری برای استراحت برنامه ریزی کنید تا از میز خود فاصله بگیرید، کشش بکشید و چند نفس عمیق بکشید. این مهلت‌های کوتاه می‌تواند به شما در تمرکز مجدد و حفظ وضوح ذهنی کمک کند.ترفند 3: محیط کاری خود را بهینه کنیدفضای کاری شما می تواند به میزان قابل توجهی بر روحیه و بهره وری شما تأثیر بگذارد. با شلوغ کردن میزتان، سازماندهی فضای کاری و تمیز نگه داشتن محیط اطرافتان، عواملی که حواس‌تان را پرت می‌کنند به حداقل برسانید. مطمئن شوید که نور کافی، تهویه و صندلی راحت دارید. شخصی سازی فضای کاری خود با وسایلی که برای شما شادی ایجاد می کند، می تواند احساس راحتی و انگیزه شما را بیشتر کند.ترفند ۴: ایجاد روابط مثبتروابط قوی با همکاران می تواند روحیه را تقویت کند، همکاری را تقویت کند و محیط کاری لذت بخش تری ایجاد کند. سعی کنید با همکاران خود ارتباط برقرار کنید، در گفتگوهای دوستانه شرکت کنید و در صورت نیاز از آنها حمایت کنید. ایجاد ارتباطات اجتماعی مثبت می تواند به کاهش احساس انزوا و افزایش رضایت شغلی کلی کمک کند.ترفند ۵: به دنبال کار معنادار باشیدیافتن معنا و هدف در کارتان می تواند به میزان قابل توجهی بر شادی و مشارکت شما تأثیر بگذارد. به انگیزه‌های شما فکر کنید و به دنبال فرصت‌هایی برای مشارکت در پروژه‌هایی باشید که با ارزش‌ها و علایق شما همسو هستند. هنگامی که احساس می کنید کار شما تأثیر مثبتی دارد، می تواند منجر به احساس رضایت و رضایت شما شود.سخن پایانیدر حالی که کار ممکن است همیشه بدون استرس نباشد، اجرای این استراتژی های ساده و در عین حال موثر می تواند تجربه کاری شما را به میزان قابل توجهی افزایش دهد و منجر به شادی، بهره وری و رفاه کلی بیشتر شود. با مراقبت از خود، ایجاد روابط مثبت و اولویت دادن به کار معنادار، می توانید محل کار خود را به منبع رضایت و رضایت تبدیل کنید. به یاد داشته باشید، یک نیروی کار شاد و متعهد، نیروی کار سازنده و موفقی است.Reza TashtbolandReza TashtbolandThu, 04 Jan 2024 15:26:45 +0330https://virgool.ir/@rezatashtboland/اطلاعات-اسنپ-فود-چطور-به-سرقت-رفت-xzhlzqdnvipsکمتر از یک هفته هست که اسنپ فود هک شده و اطلاعات زیر به گفته هکر به سرقت رفته و توی این مدت بارها توی شبکه های اجتماعی مختلف خوندم که چطور این حجم از اطلاعات از روی سرور بارگزاری شده و کسی متوجه نشده! در این مطلب سعی میکنم، به زبانی ساده و عامیانه نظر خودم رو در خصوص یکی از روش های مرسوم انجام این کار رو توضیح بدم، هرچند لزوما ممکنه همه به این روش بارگزاری اطلاعات رو انجام ندن.حالا چرا لحن غیر تخصصی؟ چون برای خیلی از مردم که هیچ ارتباطی با دنیای IT ندارن این سوال پیش اومده.اطلاعات به سرقت به گفته هکر:اطلاعات بیش از ۲۰ میلیون کاربر شامل: نام کاربری، پسورد، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و …اطلاعات بیش از ۵۱ میلیون آدرس کاربر شامل: موقعیت GPS، آدرس کامل، شماره تلفن و …اطلاعات بیش از ۱۸۰ میلیون دستگاه همراه شامل: نوع و مدل دستگاه، پلتفرم، توکن، فروشگاه نصب برنامه و …اطلاعات بیش از ۳۶۰ میلیون سفارش شامل: آی‌پی سفارش دهنده، آدرس دریافتی، تلفن دریافتی، شهر، مدت زمان دریافت، نام و نام خانوادگی، مشخصات فروشگاه یا رستوران، قیمت، محصول و …اطلاعات بیش از ۳۵ هزار پیک شامل: نام، نام خانوادگی، شماره تماس، کد ملی، شهر و …اطلاعات بیش از ۶۰۰ هزار پرداخت سفارش شامل: نام کامل صاحب کارت، نام کامل مشتری، شماره تماس، شماره کارت، نام بانک و …اطلاعات بیش از ۱۶۰ میلیون سفر انجام شده توسط پیک شامل: نام کامل مبدا و مقصد، آدرس مبدا و مقصد، تلفن مبدا و مقصد، موقعیت جغرافیایی مبدا و مقصد، تاریخ و …اطلاعات بیش از ۲۴۰ هزار فروشنده شامل: نام کامل، آدرس، تلفن، ایمیل، موقعیت مکانی GPS، نام مدیریت مجموعه و …اطلاعات بیش از ۸۸۰ میلیون سفارش محصولاین مطلب به هیچ عنوان درباره نحوه نفوذ به اسنپ فود نیست و اصلا حاوی مطالب مربوط به هک و روش های نفود نیست.از اینجا شروع میکنم که تصور کنید هکر به یک روشی (که من نمیدونم و اطلاعاتی هم در این خصوص توسط گروه هکر و یا شرکت اسنپ منتشر نکردن) به سرور اسنپ فود وارد شده و الان به دیتابیس دسترسی داره و میخواد دیتا رو آپلود کنه.حدس من1. اول اینکه احتمال نفوذ به سرور اصلی دیتابیس از نظر من کمتر هست (البته که ممکن هم هست) چون به امنیت بیشتر اون اهمیت میدن و جزء راه های اولیه برای دسترسی به اطلاعات نیست.2. احتمال اینکه نشت اطلاعات از سمت برنامه نویس ها بوده باشه بیشتره (البته که قطعی نیست)، حالا چرا ؟ معمولا DBA دیتابیس رو در حد دارایی آباواجدادی خودش میدونه و دسترسی برنامه ها (USER ها) به اون رو خیلی شدید و جدی کنترل میکنه (امیدواریم). پس میاد و یک کاربر برای اون سرویس برای اتصال به دیتابیس میسازه (راه ورود همین جاست) .اغلب برنامه نویس ها (نه همه و نه همیشه) احتیاط کافی رو به خرج نمیدن و IP دیتابیس و نام کاربری و کلمه عبور اون رو به شکل های مختلف و جاهای مختلف ذخیره میکنن و گاهی حتی توی کد به صورت هاردکد نوشته می نویسن (به دفعات مشاهده شده). حالا آقای و یا خانم هکر کافیه به یکی از کامپیوتر های موجود در شبکه که امنیت کمتری دارن نفوذ کنه و بعد کل سیستم ها رو میگرده و به اون اطلاعات دسترسی پیدا میکنه و وصل میشه به دیتابیس!3. معمولا بعد از یه مدت که از توسعه نرم افزار میگذره، برنامه نویس ها درخواست میکنن که به user سرویس، “دسترسی ساخت فایل روی دیسک به منظور تهیه گزارشات کاربردی مورد نیاز” داده بشه. این همون کاریه که میشه مثلا خروجی یک select رو مستقیم به فایل csv فرستاد (این روش خیلی مرسوم هست)به گفته گروه هکر اطلاعات به دست اومده از اسنپ فود حدود 3 TB هست. به نظر من روز ها و هفته ها هکر ها به سیستم ها و سرور ها متصل بودن و به مرور و کم کم اطلاعات برداشته شده که در ادامه توضیح میدم. اینکه برخی فکر میکنن به یکباره وصل شدن و همون لحظه زدن و بردن غیر منطقیهاول یک نگاهی بندازیم به روش های بکاپ گیری از دیتابیس هابا توجه به نمونه دیتای منتشر شده حدس من اینه که از RDBMS ها استفاده میکنن مثل oracle, sql server,mysql,postgresqlو یا انواع دیگه، در کل خیلی مهم نیست که کدومه!به طور کلی 3 روش برای تهیه بکاپ وجود داره که البته روش اجراش توی هر دیتابیس تفاوت هایی داره.1. بکاپ گیری آنلاین:توی این روش دیتایس در دسترس هست و تراکنش ها در حال اجراست و جداول قفل نشده و تاثیری بر روی عملکرد نرم افزار های متصل به دیتابیس نمیزاره.2. بکاپ گیری افلاین: توی این روش ارتباط برنامه ها با دیتابیس قطع شده و هیچ تراکنشی انجام نمیشه، دیتابیس در دسترس نیست و یک کپی به صورت سریع از دیتا انجام میشه.3. بکاپ گیری افزایشی: توی این روش به بکاپ های قبلی نگاه میشه و فقط داده های جدید بکاپ گرفته میشه و این روش معمولا به صورت آنلاین انجام میشه.توی همه موارد فوق معمولا دسترسی های لازم برای اجرای این نوع بکاپ گیری ها در اختیار ادمین دیتابیس (DBA) هست.حالا بریم سراغ سناریو هاسناریوی اول (احتمال موفقیت نزدیک به صفر)برخی از دوستان گفتن اینه که از دیتابیس dump گرفته شده و بعد آپلود شده. این کار چند ایراد اساسی داره که باعث میشه رد بشه از طرف من.1. با توجه به حجم زیاد دیتابیس احتمال اینکه ابزارهای مانیتورینگ یک نرخ رشد دیتا در حد 3TB رو تشخیص بده زیاده و ریسک رو برای هکر بالا میبره2. انتقال این این حجم از اطلاعات به صورت باینری یا باید با سرعت زیادی انجام بشه که ممکنه ابزارهای مانیتورینگ شبکه این ترافیک رو شناسایی کنن و یا باید با سرعت کم آپلود بشه که احتمال packet lost روی بستر اینترنت رو افزایش میده که ممکنه در نهایت فایل دریافتی توسط هکر دیگه به درد نخوره، باز ریسک هکر رو بالا میبره3. ممکنه به این فکر کنید که هکر ممکنه فایل باینری بکاپ رو چند تکه کنه و بعد آپلود کنه، که باز هم 2 ایراد بالا برای اون مطرح میشهسناریوی دوم (احتمالی)1. هکر یک اسکریپت با شل لینوکس یا پایتون (یا هر زبان دیگه ای که بلده و امکان اجزاش رو داره) مینویسه و بعد از اتصال به دیتابیس اول schema ddl (کد sqlساخت جداول و رابطه ها و …) رو کپی و به سرور خودش اپلود میکنه، تا اینجا احتمالا زیر 5 ثانیه، هکر ساختار دیتابیس رو داره! که خودش دارای ارزش مادی و معنوی هست2. بعدش میره سراغ دیتا، هکر در این لحظه یک دید کلی نسبت به تعداد جداول، تعداد رکورد، حجم هر جدول و …. داره. در ادامه اون اسکریپت در یک حلقه (loop) روی تمامی جداول، تعداد مشخصی از رکورد (مثلا 100.000 رکورد) رو میخونه و هر کدوم رو توی فایلcsv خودش ذخیره میکنه.3. اسکریپت فایل های ساخته شده رو فشرده میکنه و در قالب یک فایل برای هکر ارسال میکنه(احتمالا زیر 10mb ) هر بار فایل اپلود میکنه و این توی ترافیک شبکه اون سرور با اون حجم از درخواست روزانه و ترافیک قابل مشاهده نیست.4. اسکریپت احتمالا یک وقفه چند ثانیه ای (مثلا بین 1 تا 5 ثانیه) بین هر بار اجرا ایجاد میکنه تا رفتار مشکوکی توسط سیستم های مانیتورینگ شناسایی نشه، اینجوری ابزارهای مانیتورینگ دیتابیس تصور میکنن یکی از کوئری های عادی سیستم هست و واکنشی هم نشون نمیدن.حالا دیگه اینجا هکر دست به سینه نشسته و داره به مرور اطلاعات براش میاد و کسی هم شک نمی کنه و در پایان با merge کردن اطلاعات دریافتی کل اطلاعات رو تجمیع میکنه.حالا خوبی روش دوم چیه1. تصور کنیم که هکر ها باهوش رفتار کردن که حساسیت سیستم های مانیتورینگ رو بالا نبرن و مثلا از اول صبح تا آخر شب و هر روز این اسکریپت کار کنه میتونن روزانه تا 100 میلیون رکورد رو آپلود کنن.2. هکر در همون لحظه های اول دسترسی به دیتابیس، اطلاعات کلی دیتابیس (کد sqlساخت جداول و رابطه ها و …) و تعداد کمی از دیتا هر جدول رو داره که ارزش زیادی دارنشروع بازیهکرهای پوکر بازتصور کنید که کافیه فقط اسکریپت 1 بار کار کنه و از هر جدول تعدادی رکورد رو آپلود کنه و بعد از اون نفوذ شناسایی بشه و جلوی اینکار گرفته بشه، ولی تا همین جا هکر گل رو زده و میتونه با انتشار بخشی کمی از اطلاعاتی که داره در قالب نمونه و بیان اینکه کل حجم دیتا مثلا 3TB هست (که شاید نتونسته همه رو ببره) و اینکه اسنپ فود میدونه حجم درست و دارن میگن و نمونه ها هم درسته و البته مطمئن نیست که واقعا همه دیتا بیرون رفته یا نه، ریسک هم نمیتونه بکنه، در واقع در این حالت هکر یک بلوف میزنه که همه دیتا رو دارم و میره برای مذاکره با اسنپ و یک حالت احتمال دیگه هم هست که همه دیتا رفته و طبق توضیحی که دادم شدنی هست.نظر منهکر اومده یک کار غیر اخلاقی انجام داده و دزدی اطلاعات کرده، چرا نباید این اطلاعات رو اگر کامل هستن رو چند بار و به چند نفر نفروشه؟ میدونیم که این اطلاعات حداقل چند مشتری دست به نقد داره. ولی هکر ها به یکباره اخلاق مدار میشن؟ میگن نه نمیفروشیم به دیگران ؟ با اسنپ توافق کردیم و چه رفتار حرفه ای داشتن و به به !؟؟؟؟نکته نهاییالبته این فرضیه ها هم میتونه وجود داشته باشه که این اطلاعات از درون سازمان و توسط تیم های اسنپ که به دیتا دسترسی دارن بیرون رفته باشه که البته من تایید و یا رد نمیکنم. البته که نمونه های مشابه زیادی در گذشته اتفاق افتاده و خواهد افتاد.همونقدر که به امنیت سرورها و شبکه و تجهیزات اهمیت میدید، به منابع انسانی و دسترسی ها و طبقه بندی اطلاعات و غیره هم توجه کنیدپانویس:اگه فکر میکنی این مطلب به درد دیگران هم میخوره و یکم میتونه به سوال هاشون جواب بده لطفا این مطلب لایک یا بازنشر کن. دوستان متخصص میدونم جای خیلی از توضیحات در این مطلب خالی بود. میدونم خیلی موارد رو کلی گفتم و فقط قصدم این بوده یک تحلیل ساده داشته باشم. اگه شما نظر دیگه ای داری یا میخوای این مطلب رو تکمیل کنی خوشحال میشم زیر همین پست نظرت رو بگی.Reza TashtbolandReza TashtbolandWed, 03 Jan 2024 13:54:12 +0330