Практической областью приложения разработанных форвергом: Социально-психологический тренинг: понятие, история, задачи, принципы
Социально-психологический тренинг: понятие, история, задачи, принципы
Социально-психологический трен
В отечественной психологи сложилась традиция обозначать те виды тренинга, объектом воздействия в которых являются качества, свойства, умения, способности и установки, проявляющиеся в общении, социально-психологическим тренингом. Это понятие ввел в обиход М. Форверг.
Считается, что первые тренинговые группы, направленные на повышение компетентности в общении, были проведены учениками К. Левина в Бетеле (США) и получили название Т-групп. В их основе лежала следующая идея: большинство людей живут и работают в группах, но чаще всего они не отдают себе отчета в том, как они в них участвуют, какими их видят другие люди, каковы реакции, которые вызывает их поведение у других людей. К. Левин утверждал, что большинство эффективных изменений в установках и поведении людей происходит в групповом, а не в индивидуальном контексте, поэтому, чтобы обнаружить и изменить свои установки, выработать новые формы поведения, человек должен преодолеть свою аутентичность и научиться видеть себя так, как его видят другие.
Т-группа определялась как
собрание гетерогенных индивидов, встретившихся
с целью исследовать
Успешная работа учеников
К. Левина в мастерской межгрупповых
отношений привела к основанию
в США Национальной лаборатории
тренинга. В этой лаборатории была
создана группа тренинга базовых
умений. Впоследствии результаты ее работы
учитывались в практике Т-групп.
В Т-группах обучали
В 60-е гг. возникает опирающееся
на традиции гуманистической психологии
К. Роджерса движение тренинга социальных
и жизненных умений (social/life skills training),
который применялся для профессиональной
подготовки учителей, консультантов, менеджеров
в целях психологической
В тренинге жизненных умений использовались три основные модели, определяющие своеобразие подхода к участникам тренинга. Первая модель опирается на семь категорий жизненных умений: решения проблем, общения, настойчивости, уверенно в себе, критичности мышления, умения самоуправления и развития Я-концепции.
Вторая модель классифицирует жизненные умения, являющиеся целью тренинга, на четыре категории: межличностное общение, поддержание здоровья, развитие идентичности, решение проблем и принятие решений.
Третья модель включает тренинг
эмоционального самоконтроля, межличностных
отношений, самопонимания, финансовой
самозащиты, самоподдержки и
В 70-е гг. в Лейпцигском
и Йенском университетах под
руководством М. Форверга был разработан
метод, названный социально-
Социально-психологический трен
Основная цель социально-психологического тренинга — повышение компетентности в общении — может быть конкретизирована в ряде задач с различной формулировкой, но обязательно связанных с приобретением знаний, формированием умений, навыков, развитием установок, определяющих поведение в общении, перцептивных способностей человека, коррекцией и развитием системы отношений личности, поскольку личностное своеобразие является тем фоном, который окрашивает в разные цвета действия человек, все его вербальные и невербальные проявления.
Одним из условий успешной работы тренинговой группы является рефлексия ведущим той задачи, которая решается в ходе занятий. Воздействие может осуществляться на уровне установок либо умений и навыков, либо перцептивных способностей и т. д. Смешивать разные задачи в ходе работы одной тренинговой группы нецелесообразно, так как это может, с одной стороны, снизить эффективность воздействия, а с другой, — вызвать появление этической проблемы, поскольку изменять задачу в процессе тренинга можно только с согласия группы. Работа тренинговой группы отличается рядом специфических принципов. Дадим им краткую характеристику.
Принцип активности
Активность участников тренинговой группы носит особый характер, отличный от активности человека, слушающего лекцию или читающего книгу. В тренинге люди вовлекаются в специально разработанные действия. Это может быть проигрывание той или иной ситуации, выполнение упражнений, наблюдение за поведением других по специальной схеме.
Активность возрастает в том случае, если мы даем участникам установку на готовность включиться в совершаемые действия в любой момент.Особенно эффективными в
достижении целей тренинга через
осознание, апробирование и тренировку
приемов, способов поведения, идей, предложенных
тренером, являются те ситуации и упражнения,
которые позволяют активно
Принцип активности, в частности, опирается на известную из области экспериментальной психологии идею: человек усваивает десять процентов того, что он слышит, пятьдесят процентов того, что он видит, семьдесят процентов того, что проговаривает, и девяносто процентов того, что делает сам.
Принцип исследовательской творческой позиции
Суть этого принципа заключается в том, что в ходе тренинга участники группы осознают, обнаруживают, открывают идеи, закономерности, уже известные в психологии, а также, что особенно важно, свои личные ресурсы, возможные особенности.
Исходя из этого принципа, работа тренера заключаете том, чтобы придумать, сконструировать и организовать те ситуации, которые давали бы возможность членам группы осознать, апробировать и тренировать новые способы поведен экспериментировать с ними. В тренинговой группе создается креативная среда, основными характеристиками которой являются проблемность, неопределенность, принятие, безоценочность.
Реализация этого принципа порой встречает достаточно сильное сопротивление со стороны участников. Люди, которые приходят в группу тренинга, имеют определенный опыт общения в школе, в институте, где, как правило, им предлагались или иные правила, модели, которые надо было выучить и следовать им в дальнейшем. Сталкиваясь с другим, непривычным, них способом обучения, люди проявляют недовольство, иногда в достаточно сильной, даже агрессивной форме. Преодолеть такое сопротивление помогают ситуации, позволяющие участникам тренинга осознать важность и необходимость формирования у них готовности и в дальнейшем, после окончания тренинга, экспериментировать со своим поведением, творчески носиться к жизни, к самому себе.
Принцип объективации (осознания) поведения.
В процессе занятий поведение
участников переводится с импульсивного
на объективированный уровень, позволяющий
производить изменения в
В тех видах тренинга, которые
направлены на формирование умений, навыков,
установок, используются дополнительные
средства объективации поведения. Одним
из них является видеозапись поведения
участников группы в тех или иных
ситуациях с последующим
Принцип партнерского (субъект-субъектного) общения.
Партнерским, или субъект-субъектным общением является такое, при котором учитываются интересы других участников взаимодействия, а также их чувства, эмоции, переживания. Реализация этого принципа создает в группе атмосферу безопасности, доверия, открытости, которая позволяет участникам группы экспериментировать со своим поведением, не стесняясь ошибок. Этот принцип тесно связан с принципом творческой, исследовательской позиции участников группы.
Последовательная реализация названных принципов — одно из условий эффективной работы группы социально-психологического тренинга. Она отличает эту работу от других методов обучения и психологического воздействия.
Кроме специфических принципов работы тренинговых групп, можно говорить и о специфическом принципе работы тренера, который заключается в постоянной рефлексии всего того, что происходит в группе. Эта рефлексия осуществляется за счет того, что тренер все время — приступая к проведению тренинга, планируя работу на день, непосредственно в процессе работы — задает себе три вопроса:
— Какой цели я хочу достичь?
— Почему я хочу достичь этой цели?
— Какими средствами я собираюсь ее достичь?
Ответ на второй вопрос дают диагностические исследования тренера во время работы с группой. Объектами диагностики являются:
— содержательный план работы;
— уровень развития и
сплоченности группы, характер отношений,
складывающихся между ее
— состояние каждого участника группы, его отношение к себе, к другим, к тренингу.
Эффективность тренинга во многом зависит не только адекватности осуществляемой тренером диагностики, но и того, насколько большим арсеналом средств он обладает для достижения той или иной цели.
Первый шаг в решении задачи вы
Выбор того или иного методического приема, а также конкретного средства в рамках этого приема определяется следующими факторами:
1) содержанием тренинга,
2) особенностями группы,
3) особенностями ситуации,
4) возможностями тренера.
2. Виды тренингов
Формирование имиджа с помощью тренингов происходит как бы поэтапно, так как имидж, можно сказать, – это целостность, гармония тела и духа. Этими этапами являются тренинги, каждый из которых преследует свою цель, направленность. Заметим, что названия тренингов могут быть разными в трактовке различных авторов, но суть их одна. На первом этапе могут применяться тренинги телесной терапии, а также саморегуляции, затем – тренинги самосовершенствования, или «обретения себя», и на последнем этапе – тренинги «личностного роста», где используются различные методы самосовершенствования. Популярны также бизнес – тренинги, которые в большинстве случаев включают в себя элементы всех трех групп и проводятся с целью совершенствования навыков, необходимых для конкретной профессии или вида деятельности (тренинги продаж, тренинги переговорного процесса, тренинги для управляющего персонала и др.) Заметим, что эти группы тренингов в основном предполагают групповую форму проведения. Исключением может быть только тренинг телесной терапии, здесь более подходит индивидуальная форма занятий.
Основным представителем группы тренингов саморегуляции является аутогенная тренировка (от греч. autos — сам, genos — происхождение). Данный метод позволяет снять эмоциональное напряжение и достичь равновесия вегетативных механизмов регуляции функций организма, нарушенных в результате стрессового воздействия. Аутотренинг удобен тем, что освоив технику метода, человек может в дальнейшем применять его самостоятельно.
К группе
тренингов
2.1 Тренинги телесной ориентации
Мы зачастую
и не подозреваем о своих
Существует немало людей, которые ищут путь к собственному «центру» методами расслабления (например, буддистская йога). Практика йогов убеждает в том, что власть сознания над телом безгранична и что мобилизовать свои духовные силы можно, владея своим телом и подчиняя его своей воле. Но в этом случае предполагается отрешенность от жизни. Но земная жизнь разворачивается здесь и теперь, потому здесь и теперь должна устраиваться. Эта жизнь — договор, который подлежит выполнению. Однако выполнить его можно только тогда, когда есть четкое представление о цели и когда ее достижения добиваются, несмотря ни на что. Поэтому снятие напряжения, релаксация тела и духа должны быть подчинены достижению большой личной цели.
Походка, характер движений, жесты отражают особенности нашей личности. С переменой наших чувств меняется отношение к собственному телу, а с изменением отношения к телу изменяется наша личность.
Методические аспекты создания тренинговых программ, направленных на развитие навыков эффективной коммуникации
- Главная страница 🏠
- 📚 Библиотека org/ListItem»> 👉 Конфликтология 👈
- Политическая конфликтология. Шпаргалки.
- Методические аспекты создания тренинговых программ, направленных на развитие навыков эффективной коммуникации
Нужна помощь в написании работы?
Узнать стоимость
Тренинговые программы, используемые в профессиональной подготовке менеджеров.К числу наиболее разработанных тренинговых программ относятся программы, направленные на развитие у менеджеров навыков эффективной коммуникации. Широкое применение программ этой направленности, известных больше как Т-группы началось в США в 50-х годах XX в. В фокусе Т-групп находилось поведение участников. Проходящие подготовку побуждались к фиксации, интерпретации и оценке действий и поведения партнеров и самих себя. В группах поощрялись спонтанное выражение чувств, открытое обращение внимания и интерпретации враждебности, неуверенности в себе, проявлений психологической защиты. Наиболее характерные задачи Т-групп сформулированы Дж. Кэмпбеллом:1. Добиться понимания участниками тренинга того, как они ведут себя по отношению к другим людям, а также как это поведение влияет на других людей.2. Научиться понимать, почему люди ведут себя именно так, а не иначе.3. Научить участников действительно слышать то, что говорят другие люди, вместо концентрации на подготовке ответа.4. Создание возможностей для понимания того, как действует группа, и какие виды групповых процессов возникают при определенных условиях.5. Способствовать возрастанию толерантности к поведению других людей и его понимания.6. Создание условий, в которых человек может апробировать новые пути взаимодействия с людьми и получать обратную связь, свидетельствующую о том, как эти новые способы поведения воспринимаются другими участниками группы. В Т-группах использовались такие техники тренинга, как дискуссии, короткие лекции, разыгрывание ролей, что в совокупности получило название лабораторного обучения, которое проводилось в тренинг-центрах за пределами компаний и организаций. Наиболее известной научной организацией, практиковавшей лабораторное обучение, была Национальная лаборатория тренинга, детальное описание практики которой дал Л. Брэдфорд.К коммуникативному тренингу также следует отнести кросс-культурные программы. В кросс-культурном тренинге преследовались цели достижения большего понимания особенностей другой культуры, уменьшения ориентации на культурные стереотипы, выработки новых образцов поведения, способности справляться с тревогой и т.д.В 1970-е гг. в ГДР специалистами Лейпцигского и Йенского университетов под руководством М. Форверга был разработан теоретически и экспериментально глубоко обоснованный социально-психологический тренинг. Практической областью приложения социально-психологического тренинга стала подготовка руководителей промышленного производства. Предложенная М. Форвергом методика проведения социально-психологического тренинга получила широкое распространение в мире, а теоретическое и практическое развитие – в нашей стране. Опыт отечественной практики использования социально-психологического тренинга отражен в работах Л. А. Петровской, Ю. Н. Емельянова, X. Миккина, В. П. Захарова, Н. Ю. Хрящевой.Общей целью социально-психологического тренинга является повышение компетентности в общении, что связывается с решением группы задач:1. Приобретения знаний в области психологии личности, группы, общения.2. Формирования навыков и умений эффективного общения.
Поможем написать любую работу на аналогичную тему
Реферат
Методические аспекты создания тренинговых программ, направленных на развитие навыков эффективной коммуникации
От 250 руб
Контрольная работа
Методические аспекты создания тренинговых программ, направленных на развитие навыков эффективной коммуникации
От 250 руб
Курсовая работа
Методические аспекты создания тренинговых программ, направленных на развитие навыков эффективной коммуникации
От 700 руб
Получить выполненную работу или консультацию специалиста по вашему учебному проекту
Узнать стоимость
Поделись с друзьями
- Содержание
- Вопросы 1
- Меню
Политика как особый вид деятельности людей.
Предмет и задачи политической психологии.Основная характеристика политического сознания, его структура и функции.
Психологическая характеристика политических установок и стереотипов.
Психологическая сущность и структура власти, её институты и инструменты.
Основные слагаемые национально-этнической психологии: национальный характер и национальное сознание, структура и функции.
Феномен лидерства как особая проблема политической психологии.
Психологические свойства субъектов власти.
Основные понятия и категории политического маркетинга.
Субъекты политической власти: понятие, структура, функции, типы.
Связанные вопросы:
Основные стадии развития тренинговой группы
Добавить в избранное (необходима авторизация)
Хрящева н.Ю. Психогимнастика в тренинге тренинг партнерского общения
Психологический тренинг: понятие, история, задачи, принципы
На сегодняшний день не существует общепринятого определения понятия «тренинг», что приводит к расширительному толкованию метода и обозначению этим термином самых разных приемов, форм, способов и средств, используемых в психологической практике. Термин «тренинг» (от англ. train, training) имеет ряд значений: обучение, воспитание, тренировка, дрессировка. Подобная многозначность присуща и научным определениям тренинга. Ю. Н. Емельянов (1) определяет его как группу методов развития способностей к обучению и овладению любым сложным видом деятельности. Тренинг определяется и как способ перепрограммирования имеющейся у человека модели управления поведением и деятельностью (8). Есть также определение тренинга как части планируемой активности организации, направленной на увеличение профессиональных знаний и умений, либо на модификацию аттитюдов и социального поведения персонала способами, сочетающимися с целями организации и требованиями деятельности (9). В отечественной психологии распространены определения тренинга как одного из активных методов обучения, или социально-психологического тренинга. Л. А. Петровская (5) рассматривает социально-психологический тренинг «как средство воздействия, направленное на развитие знаний, социальных установок, умений и опыта в области межличностного общения», «средство развития компетентности в общении», «средство психологического воздействия». Г. А. Ковалев (3) относит социально-психологический тренинг к методам активного социально-психологического обучения как комплексного социально-дидактического направления. Б. Д. Парыгин (6) говорит о методах группового консультирования, описывая их как активное групповое обучение навыкам общения в жизни и обществе вообще: от изучения профессионально полезным навыкам до адаптации к новой социальной роли с соответствующей коррекцией Я-концепции и самооценки. В настоящее время для определения тренинга наиболее часто используется термин «психологическое воздействие». В работах С. И. Макшанова показано, что адекватность этого термина определению тренинга как метода можно признать лишь отчасти: как понятия, отражающего именно процесс движения информации от одного участника взаимодействия к другому. Являясь процессуальной характеристикой, понятие «воздействие» не отражает его цель и результат, который определяется с помощью категории изменения. Воздействие само по себе не может служить целью тренинга и его пользователей, которые нуждаются именно в его результате. Предложенный С. И. Макшановым термин «преднамеренное изменение» дает возможность описания всего множества явлений, относящихся к динамике психологических феноменов человека и группы, отражает процессуальные и продуктивные характеристики тренинга, подчеркивает «субъект-субъектный» характер тренинга, эффективность которого связана с принятием ответственности за происходящее в тренинге как ведущим его специалистом, так и участником, заказчиком тренинга. В связи с этим предлагается определить тренинг как многофункциональный метод преднамеренных изменений психологических феноменов человека, группы и организации с целью гармонизации профессионального и личностного бытия человека (4). Считается, что впервые тренинговые занятия, направленные на повышение компетентности в общении, были проведены учениками К. Левина в Бетеле (США) и получили название Т-групп (7). В их основе лежала следующая идея: большинство людей живет и работает в группах, но чаще всего они не отдают себе отчета в том, как они в них участвуют, какими их видят другие люди, каковы реакции, которые вызывает их поведение у других людей. К. Левин утверждал, что большинство эффективных изменений в установках и поведении людей происходит в групповом, а не в индивидуальном контексте, поэтому, чтобы обнаружить и изменить свои установки, выработать новые формы поведения, человек должен преодолеть свою аутентичность и научиться видеть себя так, как его видят другие. Т-группа определялась как собрание гетерогенных индивидов, встретившихся с целью исследовать межличностные отношения и групповую динамику, которую они сами порождают своим взаимодействием. Успешная работа учеников К. Левина в мастерской межгрупповых отношений привела к основанию в США Национальной лаборатории тренинга. В этой лаборатории была создана группа тренинга базовых умений. Впоследствии результаты ее работы учитывались в практике Т-групп. В Т-группах обучали управленческий персонал, менеджеров, политических лидеров эффективному межличностному взаимодействию, умению руководить, разрешать конфликты в организациях, укреплять групповую сплоченность. Некоторые Т-группы были ориентированы на выяснение жизненных ценностей человека, усиление чувства его самоидентичности. Они возникли в 1954 г. и получили название групп сенситивности. В конце 60-х—начале 70-х гг. Т-группы и группы сенситивности получили широкое распространение в условиях организаций. Основной целью их использования было улаживание конфликтных ситуаций в рабочих группах, а также оптимизация отношений рабочих и служащих. В 1964 г. вышел сборник, суммирующий семнадцатилетний опыт развития Т-групп. В нем были обобщены четыре основные проблемы: профессионализация тренеров, модификация метода Т-групп, расширенное использование лабораторного метода в не лабораторных условиях, рост исследований и развитие теории. В 60-е гг. возникает опирающееся на традиции гуманистической психологии К. Роджерса движение тренинга социальных и жизненных умений (social/life skills training), который применялся для профессиональной подготовки менеджеров в целях их психологической поддержки и развития. В тренинге жизненных умений использовались три основные модели, определяющие своеобразие подхода к участникам тренинга. Первая модель опирается на семь категорий жизненных умений: решения проблем, общения, настойчивости, уверенности в себе, критичности мышления, умения самоуправления и развития Я-концепции. Вторая модель выделяет четыре категории жизненных умений, являющихся целью тренинга: межличностное общение, поддержание здоровья, развитие идентичности, решение проблем и принятие решений. Третья модель включает тренинг эмоционального самоконтроля, межличностных отношений, самопонимания, финансовой самозащиты, самоподдержки и концептуализации опыта. В 70-е гг. в Лейпцигском и Йенском университетах под руководством М. Форверга был разработан метод, названный им социально-психологическим тренингом. Средствами тренинга выступали ролевые игры с элементами драматизации, создававшие условия для формирования эффективных коммуникативных навыков. Практической областью приложения разработанных М. Форвергом методов стала социально-психологическая подготовка руководителей промышленного производства. Социально-психологический тренинг получил широкое распространение и в отечественной практике. Первая в стране монография, посвященная теоретическим и методологическим аспектам социально-психологического тренинга, была опубликована Л. А. Петровской в 1982 г. (5). Этот метод активно применяется в работе с детьми, родителями, профессионалами социономической группы, руководителями предприятий и организаций. Опыт его использования отражен в трудах Ю. Н. Емельянова, В. П. Захарова, Г. А Ковалева, X. Миккина, Л. А. Петровской, Т. С. Яценко и др. Общая цель социально-психологического тренинга — повышение компетентности в общении — может быть конкретизирована в ряде задач с различной формулировкой, но обязательно связанных с приобретением знаний, формированием умений, навыков, развитием установок, определяющих поведение в общении, перцептивных способностей человека, коррекцией и развитием системы отношений личности, поскольку личностное своеобразие является тем фоном, который окрашивает в разные цвета действия человека, его вербальные и невербальные проявления (2). Одним из условий успешной работы тренинговой группы является рефлексия ведущим той задачи, которая решается в ходе занятий. Воздействие может осуществляться на уровне либо установок, либо умений и навыков, либо перцептивных способностей и т. д. Смешивать разные задачи в ходе работы одной тренинговой группы нецелесообразно, так как это может, с одной стороны, снизить эффективность воздействия, а с другой стороны, вызвать появление этической проблемы, поскольку изменять задачу в процессе тренинга можно только с согласия группы. Работа тренинговой группы отличается рядом специфических принципов. Дадим им краткую характеристику.
ПРИНЦИП АКТИВНОСТИ
Активность участников тренинговой группы носит особый характер, отличный от активности человека, слушающего лекцию или читающего книгу. В тренинге люди вовлекаются в специально разработанные действия. Это может быть проигрывание той или иной ситуации, выполнение упражнений, наблюдение за поведением других по специальной схеме. Активность возрастает в том случае, если мы даем участникам установку на готовность включиться в совершаемые действия в любой момент. Особенно эффективными в достижении целей тренинга через осознание, апробирование и тренировку приемов, способов поведения, идей, предложенных тренером, являются те ситуации и упражнения, которые позволяют активно участвовать в них всем членам группы одновременно. Принцип активности, в частности, опирается на известную из области экспериментальной психологии идею: человек усваивает десять процентов того, что слышит, пятьдесят процентов того, что видит, семьдесят процентов того, что проговаривает, и девяносто того, что делает сам.
лучших бизнес-приложений Metaverse, которые навсегда изменят будущее
Metaverse меняет правила ведения бизнеса такими темпами, о которых мало кто мог себе представить: новые приложения и проекты, связанные с Metaverse, сейчас появляются, влияя и трансформируя саму идею продажи, маркетинг, технологические инновации и деловые операции.
Представьте себе человека, находящегося за тысячи миль от вас, сидящего рядом с вами на диване в своем голограммном аватаре, взаимодействующего и разговаривающего с вами в режиме реального времени; или пользователь просматривает продукты в магазине, расположенном на другом континенте, и прикасается к ним, ощупывает их и использует перед покупкой.
Метавселенная — это будущее человеческих связей, следующая версия Интернета и цифровых платформ, вызывающая ажиотаж по всему миру. В метавселенной уже заключаются браки, компании тратят миллиарды долларов, чтобы завладеть частью этой следующей технологической волны, и выпускаются новые игры, развлекательные концепции и оборудование, чтобы поддерживать и вдохновлять использование метавселенной.
Если вы предприниматель, то для вас становится очень актуальным и важным понять, что такое метавселенная и каковы практичные, выполнимые и выполнимые бизнес-приложения метавселенной, которые ускорят ваш рост и выведут ваш бизнес на новый уровень. измерение.
Что такое Метавселенная: ее история и современный рост
Проще говоря, метавселенную можно описать как взаимосвязанный, интуитивно понятный и захватывающий набор впечатлений: конвергенция физической, дополненной и виртуальной реальности в общем онлайн-пространстве.
Самый первый пример метавселенной встречается в опубликованном в 1992 году научно-фантастическом романе под названием «Снежная катастрофа», где мета и Вселенная были объединены в метавселенную, в которой персонажи описываются как живущие альтернативной жизнью.
На самом деле, сама концепция и идеология метавселенной использовались с тех пор, в основном в фильмах и играх. Например, теория утверждает, что это базовая метавселенная, которая продвигает популярные игры, такие как Roblox, Minecraft и Fortnite, где игроки собираются в 2D-среде, взаимодействуют и играют друг с другом.
Second Life — еще один очень хороший пример социальной и игровой платформы на основе метавселенной, которой на самом деле уже 20 лет!
Некоторые крупнейшие технологические компании, такие как Apple, Sony, Facebook, Google, Microsoft и другие, в настоящее время тратят миллиарды долларов на создание следующей версии Интернета, объединяя возможности гарнитур AR/VR, смартфонов, персональных компьютеров. компьютеры и серверы, подключенные к облаку, чтобы предоставить конечным пользователям иммерсивный опыт и позволить встречаться, взаимодействовать и вести бизнес в виртуальной среде или в метавселенной.
Три основных свойства метавселенной
Сущность может быть описана как метавселенная, если она удовлетворяет этим трем свойствам:
- 360-градусная цифровая среда, объединяющая физический и виртуальный миры
- Цифровая среда с полноценной экономикой для проведения финансовых транзакций
- И интероперабельность: способность и функциональность беспрепятственно переходить из одной метавселенной в другую.
Это также показывает демократическую природу метавселенной: это не сущность или технология, которая может принадлежать какой-либо отдельной организации, а будет коллективно создаваться, управляться и оптимизироваться несколькими организациями децентрализованным образом.
И это причина того, что возможные бизнес-приложения метавселенной настолько захватывающие и полны невиданных ранее возможностей.
Как получить доступ к Метавселенной?
В настоящее время к метавселенной можно получить доступ только через гарнитуры VR или AR, но платформа, на которой к ней можно получить доступ, варьируется от смартфонов, ноутбуков, персональных компьютеров, игровых консолей или планшетов.
Очень скоро можно будет внедрить новейшие аппаратные инновации, при этом метавселенную можно будет сделать доступной и через смарт-очки.
Тем не менее, один аспект о масштабах и возможностях метавселенной совершенно ясен: это будет виртуальный, цифровой мир, который будет соответствовать и будет параллелен нашей реальной жизни. Представьте себе виртуальный мир, который имитирует наши настоящие дома, офисы, торговые центры, автомагистрали, организации и многое другое.
Метавселенная удивительным образом перекроет физический и виртуальный миры и создаст совершенно новую Вселенную: люди уже тратят миллионы на покупку участка земли в метавселенной, а некоторые страны даже планируют открыть в метавселенной посольства. !
Практичные и мощные бизнес-приложения Metaverse
Теперь давайте перейдем прямо к делу и исследуем беспрецедентные возможности реальных, практичных и мощных бизнес-приложений, когда речь идет о метавселенной.
Они основаны на наших собственных бизнес-проектах с мировыми брендами, отраслевыми экспертами и тенденциях рынка, которые мы наблюдали. Марк Цукерберг использовал в своем письме акционерам в октябре 2021 года. И это именно то, во что превратятся социальные сети, когда метавселенная станет мейнстримом.
В настоящее время современные платформы социальных сетей, такие как Facebook, Instagram, Whatsapp и т. д., представляют собой 2D-платформы, на которых пользователи видят только экран и отображаемый на нем контент. Взаимодействие ограничено «лайками», «комментариями» или «поделиться», которые будут радикально изменены после запуска метавселенной. так же, как в реальном мире. Вместо простого экрана для связи социальные сети будут воспроизводить реальный мир, в котором люди или, скорее, аватары пользователей будут взаимодействовать, общаться и участвовать в трехмерном мире, точно так же, как социальные сети в реальном мире.
#2 Деловое общение и оптимизация производительности
Metaverse произведет революцию в сфере делового общения и повышения производительности благодаря невиданным ранее инновациям и прорывам. В настоящее время самые популярные каналы делового общения, такие как Zoom, Microsoft Teams и Google Meet, обеспечивают двухмерный режим общения с помощью видео и аудио.
Это уйдет в прошлое с метавселенной, в которой будет доступна связь в реальном времени на основе голограммы, точно так же, как деловая встреча, происходящая в реальной жизни. Например, полноценная голограмма человека будет сидеть перед вами, взаимодействовать и общаться с вами, как настоящий человек. Или, скажем, риелторская компания позволит совершить реалистичный виртуальный тур по своим коммерческим и жилым проектам, при этом гости действительно войдут в квартиру или офис, потрогают и потрогают компоненты, а также почувствуют пространство и размеры, как при реальном посещении.
Это имеет огромное значение в таких секторах, как производство, оптовая торговля, недвижимость, корпоративные встречи и многое другое. Даже работа на дому приведет к изменению перспективы с точки зрения общения и продуктивности, поскольку встречи и семинары станут реалистичными, в режиме реального времени и очень похожими на реальное личное общение.
#3 Иммерсивные продажи и маркетинг
Благодаря расширенным социальным сетям и оптимизированному деловому общению весь процесс продаж и маркетинга станет свидетелем удивительной трансформации, которая ускорит всесторонний рост бизнеса.
Представьте себе виртуальные рекламные щиты и рекламные щиты на виртуальных автомагистралях и скоростных автомагистралях, которые видят миллионы пользователей или аватаров в режиме реального времени, и компании, которые фактически тратят деньги на приобретение прав на эти рекламные места! Это больше не вымысел, поскольку инвесторы на самом деле покупают недвижимость метавселенной и укрепляют свои виртуальные активы для монетизации.
Создание, распространение и потребление маркетингового контента навсегда изменится благодаря метавселенной. Благодаря многочисленным точкам данных, уже доступным для онлайн-пользователей или аватаров в метавселенной, бренды будут в лучшем положении для продвижения своих продуктов на рынке в индивидуальной манере с впечатляющими результатами. Таргетинг и позиционирование продуктов и услуг будут настолько точными, что каждый пользователь метавселенной будет участвовать в маркетинговых кампаниях, основанных на его конкретных предпочтениях и выборе.
Бренды могут создавать свои собственные метавселенные-магазины и приглашать пользователей со всего мира посетить их виртуально и познакомиться с продуктами и услугами в режиме реального времени, с возможностью виртуального использования, проверки и ощупывания. через сверхсовременную дополненную реальность.
И здесь мы едва коснулись поверхности, когда речь заходит об инновациях, которые высвободит метавселенная!
#4 Революция в онлайн-образовании
Пандемия вынудила онлайн-образование стать массовым явлением, но нынешняя среда асинхронного режима обучения с помощью платформ видеоконференций не так удобна и продуктивна.
Метавселенная изменит это.
С помощью метавселенной учащиеся теперь могут создавать свои собственные цифровые аватары и посещать занятия, как в реальном мире, изучая и усваивая знания от учителей с поразительной ясностью и глубиной. Metaverse предоставит захватывающий опыт обучения, подпитываемый виртуальными платформами с интенсивным использованием графики и цифровыми платформами для не только взаимодействия, сотрудничества и взаимодействия со своими одноклассниками в режиме реального времени, но и практического изучения концепций и понимания теорий, возможно, лучше, чем в реальности жизнь на нескольких уровнях.
Благодаря трехмерным инструментам обучения, визуализированным учебным пособиям и доступу к лучшим профессорам и учителям одним щелчком мыши онлайн-образование совершит революцию благодаря метавселенной.
#5 Футуристические приложения блокчейна
Это становится захватывающим примером того, как блокчейн может фактически дополнять и расширять возможности метавселенной, поскольку оба имеют одну и ту же базовую технологию для построения блоков.
Блокчейн — это технология, которая создает биткойны, эфириум и другие цифровые валюты, а также создает NFT или невзаимозаменяемые токены и игры с блокчейном.
Эти технологии могут стать краеугольным камнем метавселенной для развития практичной, масштабируемой и устойчивой виртуальной экономики, в которой не потребуется использование фиатных денег, таких как валюты. Очень продвинутая комбинация бартерных систем вместе с технологиями на основе блокчейна может фактически стать катализатором расширения и расширения возможностей метавселенной и создания параллельной Вселенной, которая всегда расширяется в новые горизонты.
#6 Будущее развлечений
В ближайшие дни мы можем стать свидетелями новой, невиданной ранее индустрии развлечений, расположенной в самом центре метавселенной: представьте себе виртуальные концерты, на которых присутствуют миллионы аватаров, каждый из которых платит определенную сумму. получить вход и насладиться живыми выступлениями знаменитостей с самым высоким рейтингом, не выходя из дома.
Тематические парки виртуальной реальности, например, могут быть еще одним важным применением метавселенной, где пользователи со всего мира могут посещать, участвовать и испытывать уникальные аттракционы, не выходя из дома.
То же самое и со спортом: в метавселенной можно организовывать уникальные спортивные состязания, делать ставки на прогрессивные и честные виды спорта и многое другое.
Эти практичные и мощные бизнес-приложения — это только начало. Когда будет фактически создана полноценная, многофункциональная, иммерсивная метавселенная, мы можем стать свидетелями множества других бизнес-приложений, таких как электронная коммерция, юридическая промышленность, производство, розничная торговля, книги. , фильмы, потоковое аудио и многое другое.
Сейчас мы в TechAhead экспериментируем и анализируем некоторые передовые бизнес-приложения на основе метавселенной, способные изменить мир.
И мы продолжим делиться своим опытом обучения, чтобы расширить возможности наших клиентов и покровителей и помочь им ускорить рост их бизнеса.
Создание больших приложений небольшими шагами с помощью low-code
Часто истории клиентов, которые мы слышим от Microsoft об успехах, достигнутых с помощью Power Platform, имеют общую структуру. Они рассказывают о гражданских разработчиках, которые раньше боролись с устаревшими системами и ручными процессами, а затем нашли способ создать работающее решение самостоятельно. Затем это приводит к тому, что больше людей в организации осознают потенциал инструментов с низким кодом, тем самым закладывая основу для более широкого внедрения и долгосрочного видения того, как цифровая трансформация может быть достигнута на практике.
Начать с малого — это самый разумный способ создать возможности организации для решения проблем путем создания цифровых инструментов с минимальным кодом. Тем не менее, иногда не хватает времени, чтобы сначала изучить и проверить технологии Power Platform в простых сценариях. Могут быть внешние факторы или внутренние цели, которые заставляют организацию с головой погрузиться в разработку приложения, которое будет управлять критически важными бизнес-процессами и иметь широкую пользовательскую базу с первого дня.
Если вы столкнулись с целью «большого взрыва» для Power Apps, не имея большого (или никакого) опыта в проектах разработки с низким кодом, вы должны быть осторожны при навигации по этой неизведанной территории. Во-первых, невозможно пытаться работать так же, как в традиционном проекте разработки программного обеспечения. Во-вторых, вам потребуется время от времени «думать как гражданин», чтобы воспользоваться преимуществами платформ разработки приложений с низким кодом.
Вот пять моих уроков, извлеченных из работы в реальных проектах с низким кодом с амбициозной целью:
- Научитесь знать свои данные, прежде чем создавать пользовательский интерфейс.
- Развитие команды не всегда самый быстрый путь.
- Бизнес-пользователи могут двигаться быстрее, чем профессиональные разработчики.
- Сбалансируйте свои UX и технические амбиции.
- Вы не знаете, что вам нужно, пока не создадите это.
Рассмотрим каждый из них подробнее.
1. Изучите свои данные перед созданием пользовательского интерфейса
Простые графические инструменты, доступные разработчику приложений Canvas, могут побудить вас сразу перейти к планированию будущего пользовательского интерфейса: какие кнопки, меню, поля и списки должны быть. Часто это самая забавная часть, когда люди обнаруживают, что могут раскрыть свой творческий потенциал. Тем не менее, это только последний видимый слой реально работающего бизнес-решения.
Приложения без данных ничего не значат. С приложениями Canvas настоящие сверхспособности платформы с низким кодом заключаются в ее способности подключаться практически к любому существующему источнику данных через соединители. Однако это не всегда так весело, как дизайн пользовательского интерфейса, поскольку ваши творческие способности ограничены тем, какие данные на самом деле доступны и в каком формате. Красиво выглядящей информационной карточке в пользовательском интерфейсе приложения могут потребоваться данные из A) нескольких систем, B) расчетов или других преобразований, C) совершенно новых данных, специфичных для приложения, которых еще не существует.
В процессе разработки нового приложения данные могут напомнить вам о реальном мире — состоянии «как есть». Хотя ваше состояние «будет» определенно может иметь более далеко идущие последствия, вы не будете знать, как именно туда добраться, пока не найдете свое текущее положение на карте. Еще один очевидный риск заключается в том, что вы можете делать неправильные предположения о данных и разрабатывать функции в своем приложении, которые не будут иметь смысла, если они связаны с производственными данными, а не с демонстрационными записями.
2. Развитие команды не всегда самый быстрый способ
Microsoft говорит о том, что «каждый может стать разработчиком» при использовании инструментов с низким кодом Power Platform. Отлично! Так что сейчас у нас в организации огромная толпа потенциальных разработчиков! Это, безусловно, может устранить узкие места в доставке бизнес-приложений, верно? Если мы назначим пять человек для работы над нашим приложением, я думаю, мы сможем получить результаты до конца недели и начать работу над следующей…
Быть продуктивным в разработке приложений Canvas в команде не очень легкий. На самом деле, я бы сказал, что урок мифического человеко-месяца из 1975 также может быть применен к разработке с низким кодом: добавление рабочей силы к позднему проекту делает его более поздним .
«Сложные проекты программирования не могут быть идеально разделены на отдельные задачи, над которыми можно работать без связи между рабочими и без установления набора сложных взаимосвязей между задачами и исполняющими их работниками».
В приложениях Canvas есть определенные факторы, которые подчеркнут проблему разделения работы в команде. Сегодня Power Apps Studio не поддерживает совместное редактирование для нескольких разработчиков приложений. На практике вам нужно найти способ, чтобы в Studio в любой момент времени работал только один разработчик приложения, или прибегнуть к копированию и вставке экранов в копии приложения. Но затем мы переходим к зависимостям функций приложения, которые могут требуется больше времени для решения, чем для фактической разработки функции .
3. Бизнес-пользователи могут работать быстрее, чем профессиональные разработчики
Одна из основных проблем, связанных с low-code сегодня, заключается в том, что мы часто говорим об этом с менталитетом «меньше кода, меньше проблем». Конечно, код сам по себе ни хорош, ни плох. Low-code — это все о создании полезных новых абстракций, которые позволяют организациям лучше использовать базовый код (потому что в глубине души это все еще код).
Другая проблема, связанная с используемой нами терминологией, заключается в классификации программистов, которые пишут код, как «профессиональных разработчиков». Это создает предположение, что создатели приложений с низким кодом каким-то образом «непрофессиональны», что все чаще оказывается не так.
Размышляя о создании больших приложений с большим влиянием на бизнес, определенно найдется место для опытных разработчиков программного обеспечения. Microsoft активно работает над созданием лучшей истории Fusion Teams для Power Apps. Важной частью этой истории является понимание того, каковы будут на практике естественные роли членов команды с разным опытом.
В текущей сюжетной линии MS специалистам по разработке программного обеспечения часто отводится роль обеспечения подключения к существующим источникам данных и устаревшим системам. Предоставление пользовательских API-интерфейсов через Управление API Azure (APIM). Создание необходимых функций Azure для упрощения работы с данными. Они логично подходят для людей, имеющих опыт разработки кода.
Когда дело доходит до более заметной стороны приложения, функций на стороне клиента, слишком большой опыт написания кода может быть недостатком. Power Apps имеют мало общего с тем, как разрабатываются пользовательские веб-приложения, вместо этого они намеренно очень близки к тому, как работают PowerPoint и Excel. Это вносит как большие преимущества, так и недостатки в рабочий процесс создателя приложений. Если вы человек, который обычно «отправляет» документы вместо кода, вы в выигрыше. Если вы проводите больше времени в VS Code, чем в Office, возможно, это не идеальная рабочая среда.
Причина, по которой технически подкованные бизнес-пользователи с небольшим опытом программирования или без него могут быстрее создавать грубые, но работающие версии Power Apps, заключается в следующем: они не беспокоятся о том, чего не знают . В ограниченной среде, которая вращается вокруг параметров на основе графического интерфейса и формул в стиле Excel, эти пользователи получают песочницу нужного размера, чтобы они могли реализовать свои идеи и воплотить их в жизнь. Они могут развивать новые навыки и добиваться результатов, которые раньше были им недоступны.
Для тех, у кого есть опыт делать что-то «правильным образом» с помощью инструментов и методов разработки пользовательского кода, дело обстоит иначе. Да, все больше разработчиков могут начать понимать, как платформы с низким кодом могут уменьшить усилия, необходимые для получения конечных результатов. Однако этот переход должен произойти на их условиях . Вы не должны вводить опытных программистов в этот мир тем же путем, что и опытные пользователи Office. Попытка заставить разработчиков, работающих с кодом, использовать графические инструменты, которые лишают их возможности использовать свои знания и навыки программирования, — неправильный подход.
4. Сбалансируйте свои UX и технические амбиции
Цель разработки с низким кодом не должна заключаться в попытке получить точно такой же конечный результат, как при традиционной разработке программного обеспечения. В Power Platform или любой другой подобной технологии нет волшебной палочки, которая могла бы везде сделать все лучше. Как и в случае с облачными вычислениями, когда вы отдали ключи от своей серверной комнаты и согласились с тем, что ваши системы теперь работают на чужом компьютере, low-code неизбежно означает отказ от определенного уровня контроля у вас был раньше.
Это правда, что с low-code вы можете получить больше за меньшие деньги: больше рабочих приложений с меньшими затратами времени и денег на их создание. Тем не менее, это также требует, чтобы вы согласились на немного меньше. Меньше кода означает меньше вариантов для выбора, поэтому вся команда должна понимать бизнес-обоснование того, почему это «меньше» а) достаточно хорошо и б) лучше ROI. Потому что, если вместо этого вы стремитесь к идеальному результату, вы в конечном итоге уничтожите рентабельность инвестиций. Все дело в балансе: увидеть его на ранней стадии при создании видения приложения, а также постоянно поддерживать его на протяжении всего проекта.
UX — самая сложная область. В конце концов, пользовательский опыт бизнес-приложения имеет решающее значение, как и в случае с приложениями, ориентированными на потребителей. Из-за этого сложно сказать «вы должны меньше беспокоиться о UX», хотя это может быть именно то, что вы должны сказать в начале . См. урок № 1. Идея не в том, чтобы утверждать, что UX не имеет значения, а в том, чтобы не дать команде чрезмерно инвестировать в UX в начале проекта.
Это не означает, что вы должны намеренно придерживаться «любительских» разработчиков приложений для дизайна своего приложения. Наоборот, для всех участников было бы очень полезно, если бы ресурсы профессиональных UX-дизайнеров использовались для создания основы для основных макетов и элементов в вашем приложении. Если начать с чистого листа, можно потратить гораздо больше времени на споры о том, как приложение должно работать и как оно должно выглядеть.
Однако при таком подходе есть одна оговорка. Следует помнить, что то, что может создать профессиональный дизайнер, не всегда технически возможно реализовать в Power Apps. Не все общие возможности веб-приложений, используемые в современных коммерческих приложениях (особенно ориентированных на потребителя), не будут существовать и поддерживаться при работе в среде с низким кодом. Помните о своей цели: поддерживать равновесие.
Иногда в вашем приложении есть аспекты, которые технически поддерживаются, но вы все равно должны соблюдать осторожность при их внедрении, чтобы не усложнять вещи больше, чем необходимо. Одним из примеров Power Apps является возможность создавать адаптивные приложения Canvas вместо выбора фиксированного макета для экранов телефонов или планшетов. С последним вариантом Power Apps предлагает создателям приложений интерфейс WYSIWYG, который хорошо знаком всем, кто создавал слайды PowerPoint.
Создание адаптивных макетов в приложениях Canvas, с другой стороны, является значительно более сложной задачей, чем WYSIWYG-дизайн перетаскивания. Усилия, необходимые для создания первой версии вашего приложения и каждой последующей его итерации, будут выше. Поэтому вам не следует выбирать адаптивный вариант «на всякий случай», а лучше тогда, когда вы знаете, что он вам действительно нужен.
Другим примером, который стоит упомянуть в этом контексте, являются компоненты. На первый взгляд кажется, что компоненты приложения Canvas предлагают удобный и логичный способ повторного использования элементов вашего приложения. Они также могут помочь повысить производительность приложения во время выполнения, поскольку элементы управления не уникальны для каждой страницы, а вместо этого загружаются в память клиента только один раз. Тем не менее, если вы сразу же приступите к созданию каждой части своего приложения Canvas с возможностью повторного использования, то, как и в случае с адаптивными макетами, вы в конечном итоге потратите свое время на предварительную настройку технической архитектуры вашего приложения. Прежде чем ты действительно узнаешь нужно ли когда-нибудь повторно использовать то, что вы строите .
Есть время и место для инвестиций в подгонку и отделку вашего решения с низким кодом. Это место находится не в самом начале вашего проекта. Кроме того, вы должны использовать самые передовые функции и шаблоны Power Apps не только для того, чтобы увидеть, насколько близко low-code может приблизиться к практикам разработки pro-code. Вы должны сделать это наоборот: сначала результаты.
5. Вы не знаете, что вам нужно, пока не создадите это
Для тех, кто работал с бизнес-приложениями, не должно быть сюрпризом, что требования постоянно меняются. Команды и поставщики, ответственные за поставку рабочих систем в таких изменчивых условиях, уже давно переходят на все более гибкие методы управления проектами, пытаясь каким-то образом держать ситуацию под контролем. Это относится не только к разработке программного обеспечения на заказ, но все чаще и к поставкам, выполняемым поверх пакетных облачных приложений, таких как Dynamics 365.
Факт остается фактом: пользователи и владельцы бизнеса могут изменить свое мнение быстрее, чем вы можете изменить реализацию сложной архитектуры приложения . В какой-то момент организация может даже прийти к выводу, что грандиозное видение, использованное для продажи идеи приложения, несостоятельно. Это было не то, чего хотели пользователи или бизнес, когда они столкнулись с тем, как это видение транслируется в физический мир, когда вы углубляетесь в суть проблемы.
Чем больше масштаб вашего приложения, тем больше изменений ему придется претерпеть на этапе доставки. Вы почувствуете необходимость решить более сложные задачи, прежде чем сможете представить черновую версию пользователям и убедиться, что это действительно то, что нужно бизнесу. Если вместо этого вы будете делать что-то «по-граждански» и создавать что-то очень простое и с ограниченным набором функций, ожидаемым от любого отдельного приложения, вы сможете собирать отзывы пользователей и уточнять требования с помощью очень быстрых итераций.
Возможно, это должно было быть самым первым правилом в этой статье о создании больших приложений, но давайте сейчас объявим его: не создавайте большое приложение . Даже если бы это было технически возможно, в конечном итоге приложения с низким кодом не дают вам наилучшую отдачу от затраченных средств. Power Platform — это больше о том, как вы можете соединить вещи вместе и обеспечить гармоничную работу различных цифровых инструментов с вашими текущими и будущими данными, готовыми к приведению в соответствие с постоянно меняющимися бизнес-требованиями.
В течение примерно 20 лет, когда я работал с бизнес-приложениями, работающими с данными клиентов, существовало это Заблуждение одного , которое постоянно появлялось во многих смелых заявлениях, сделанных либо поставщиками программного обеспечения, либо владельцами бизнеса систем, реализованных на верхней части указанного программного обеспечения. «Все в одном экране», «одно окно», «всего один клик» и так далее. Это может звучать довольно круто, если использовать его на слайде PowerPoint, но с ним есть пара больших проблем:
- Это никогда не повседневная реальность реальных людей, использующих систему. Различные экраны, кнопки и параметры часто существуют по уважительной причине. Разные приложения для разных целей могут быть полезными. Точно так же, как вы не замените MS Word на MS Excel только потому, что оба они могут использоваться для создания строк текста на экране, наличие только одного бизнес-приложения для всего может предложить неоптимальный опыт для всех.
- Он ведет ваш проект развития к недостижимой и в конечном счете неактуальной цели . Вместо того, чтобы излагать видение, связанное с конкретным выбором дизайна пользовательского интерфейса, постарайтесь привлечь больше внимания к бизнес-результатам, которые должны стать возможными благодаря приложениям и средствам автоматизации, которые вы разрабатываете. Время, затрачиваемое пользователями на выполнение общей задачи, отзывчивость на запросы клиентов, количество разных людей, необходимых для реализации X, снижение затрат благодаря удалению систем Y и Z.
Сделайте себе одолжение и не используйте слово «приложение» для описания чего-то, что на самом деле будет сложной информационной системой управления, состоящей из нескольких компонентов, которые можно (и, возможно, следует) разрабатывать и повторять независимо друг от друга. Вместо этого стремитесь использовать любое количество небольших и инновационных приложений, чтобы выполнять задачи быстрее и гибче, чем когда-либо мог традиционный корпоративный монолит.
Хотите прочитать наши последние записи в блоге Power Platform?
Вы можете подписаться на нашу рассылку по электронной почте: Forward Forever Monthly. Максимум 1 электронное письмо в месяц с тщательно подобранным списком последних идей и статей о Power Apps, Power Automate, Power BI.
Проверьте это
Как создать команду AppSec, которая будет работать вечно | Джеймс Чиаппетта
Руководство по успешному созданию, структурированию, найму и удержанию команды Application Security (AppSec) в современном бизнесе.
Автор: James Chiappetta
Отказ от ответственности: Изложенные здесь мнения являются моими собственными, а не обязательно мнением моего работодателя.
Справочная информация
Современный бизнес — это тот, который создает технологии с приложениями в облачных средах. Необходимость обеспечения безопасности этих приложений с самого начала сейчас стоит на первом месте. К сожалению, при этом организации сталкиваются с некоторыми трудными проблемами. Пришло время взглянуть на то, как организация структурирует себя, ключевой частью которой является безопасность приложений (AppSec), и что нужно для создания надежной команды AppSec, которая будет существовать вечно.
Примечание: Если вы ищете руководство по службам безопасности, пожалуйста, смотрите другие мои сообщения. Я бы порекомендовал начать с Как с легкостью запустить программу AppSec.
Chappelle’s Show Сначала самое главноеСейчас 2020 год, и Covid-19 вынудил многие компании, которые традиционно не занимались разработкой программного обеспечения, вступить в эпоху доставки цифровых продуктов. Одним из основных способов, с помощью которых отрасль добилась этого, является DevSecOps. Основным преимуществом такого стиля работы является объединение сквозных групп по доставке продуктов (продукт, разработка, безопасность и инфраструктура) и их способность быстрее выводить на рынок высококачественные продукты. Это закон Конвея в действии. Звучит хорошо, правда? Конечно, но как вписывается команда AppSec и как ее настроить на успех в долгосрочной перспективе? Чтобы ответить на этот вопрос, нам нужно охватить несколько областей высокого уровня:
- Внедрение AppSec в организацию и роль руководителя службы безопасности.
- Определение видения для привлечения нужных талантов и найма нужных людей.
- Настройка команды на успех.
- Создание бренда и решение задач долгосрочного развития талантов.
Прежде чем мы начнем, важно отметить, что этот пост предназначен для укрепления знакомых концепций построения команды, а также для освещения нюансов настройки узкоспециализированной функции безопасности. Хорошо, теперь приступим!
Организационное соответствиеОптимизация организационной структуры для AppSec — Опрос директоров по информационной безопасности, проведенный Hitch Partners в 2020 году, показал, что структура отчетности по информационной безопасности сильно различается и что: для современного директора по информационной безопасности». Основываясь на своем опыте, я согласен и вернусь к этой теме более подробно в будущем. Здесь важно следующее:
- Надлежащая программа безопасности должна иметь директора по информационной безопасности.
- Чтобы добиться успеха, команде AppSec необходим прямой обзор для поддержки всех критически важных бизнес-функций.
Вот как это может выглядеть:
Схема организационного соответствия безопасности приложений Определение виденияЗаявление о видении — для бизнеса в долгосрочной перспективе. Будьте честны в том, как обстоят дела сегодня, но действительно сосредоточьтесь на видении желаемого состояния. Это будет путешествие!
«Разыскиваются мужчины для опасного путешествия. Низкая заработная плата, лютый холод, долгие часы полной темноты. Безопасный возврат под вопросом. Честь и признание в случае успеха». — Ernest Shackleton
Вот пример заявления о концепции AppSec:
Мы ищем готовых к сотрудничеству, любознательных и увлеченных людей, которые присоединятся к нашей команде по безопасности приложений. Команде нужно будет построить устойчивые процессы с инновационными технологиями. Мы стремимся повысить безопасность данных клиентов, предоставить компании инновационные, но непревзойденные услуги по обеспечению безопасности, внести свой вклад в жизнь общества и создать долгосрочные отношения.
Совет профессионала : Разместите свое видение в центре объявлений о вакансиях.
Право наймаСоздание кадрового резерва — Это непросто, особенно если вы работаете в небольшой компании без громкого имени. Именно здесь ваше заявление о видении будет ключевым. Если в вашей организации нет надежной внутренней команды по подбору персонала, вы можете использовать авторитетное внешнее агентство по найму. В сфере кибербезопасности и DevOps вам может понадобиться как внутренний, так и внешний рекрутинг на узкоспециализированные роли. Получить импульс на рынке талантов сложно, когда вы начинаете с нуля. Вы заплатите больше за помощь, но в долгосрочной перспективе это того стоит, поскольку сообщество кибербезопасности невелико. Это поможет в долгосрочной перспективе, потому что сарафанное радио может быть ключевым фактором при найме лучших специалистов.
Разнообразие — Все самые успешные команды, которые я когда-либо создавал и частью которых был, отличались разнообразием. Это означает многое, но самое главное — разный пол, этническую принадлежность, культуру, происхождение и набор технических навыков. Множество различных точек зрения и способов осмысления одних и тех же проблем всегда приводят к более сильным результатам. Именно поэтому у меня есть люди, которые рецензируют мой контент, прежде чем я опубликую его на Medium!
«Y Возможно, вы упускаете из виду потенциально ценные способы, которыми сотрудники могут внести свой вклад в свои организации ». — Hitch Partners
Процесс собеседования — Каждая компания проводит собеседование по-своему. В целом, процесс собеседования, который сочетает в себе технические навыки и культуру, работает лучше всего. Обе области жизненно важны и требуют внимания со стороны существующего персонала и ключевых заинтересованных сторон, таких как существующие члены группы безопасности, разработчики или инженеры по инфраструктуре, а также ключевые руководители. Это гарантирует, что в команду будут отобраны подходящие кандидаты. Я считаю, что лучшие кандидаты демонстрируют, насколько они сосредоточены на построении прочных отношений, завоевании доверия и непрерывном обучении; в то же время постигая основы технологии и безопасности.
Настройка на успехМиссия и ценности — У большинства компаний есть миссия и основной набор ценностей. Наличие производных от них для вашей команды AppSec поможет создать сплоченность между ценностями компании высшего уровня и командой. Вместе в команде сформулируйте миссию и ценности. Это обеспечит невидимую ткань, которая будет соединять команду каждый божий день.
Вот пример:
Миссия: Обеспечьте бизнес бесперебойными, но инновационными службами безопасности, обеспечивающими безопасность приложений и данных.
Значения:
- Доверие — Заработайте его, сохраните его, и опирайтесь на его
- Эмпатия — мы все вместе в этом
- Итерация — сначала делайте простые вещи, а затем стройте из них
- Инновации — мечтайте о большем и мыслите творчески приоритеты и последовательность, которая имеет смысл для вашей команды. Объедините цели с людьми в команде, которые принесут наибольшую пользу. Также объединяйте людей в пары для наставничества и сотрудничества. Это приведет к еще лучшим результатам. Не забывайте, что очень успешная программа AppSec — это программа Agile, созданная с высоким уровнем доверия со стороны заинтересованных сторон.
Роли и обязанности — В мире DevSecOps в ваших интересах определить, кто чем занимается, как внутри команды AppSec, так и с заинтересованными сторонами. Важно договориться с вашими партнерами о том, где начинаются и заканчиваются обязанности. Это помогает избежать путаницы и раздражения.
Командные возможности и инструменты — Определите услуги, которые вы хотите предложить бизнесу, и их соответствие. Затем работайте в команде, чтобы определить набор инструментов, необходимых для выполнения работы. Это поможет вам создать каталог услуг и получить бюджет.
Планирование на долгосрочную перспективуУдовлетворенность и рост команды — Крайне важно держать в уме карьерный рост ваших инженеров по безопасности приложений и общий рост команды. Следующий список представляет собой набор идей, которые можно настроить, чтобы сделать взаимодействие и опыт в команде максимально полезным:
- Организуйте регулярные нерабочие обеды.
- Проведите командный хакатон.
- Начните регулярный день командного кодирования/разработки (один раз в месяц).
- Соберите пары и отправляйтесь на занятия или тренинги по безопасности (например, SANS или OSCP/OSCE).
- Вместе ходите на конференции по безопасности (например, Blackhat или Shmoocon).
- Повышение роли членов команды до роли руководителя группы, где они могут владеть доменом или областью обслуживания в команде (например, пентестирование или проверка дизайна).
Это поможет людям в команде делиться знаниями и наставлять друг друга, способствуя общему благу команды. Эти действия имеют решающее значение для сплоченности, поскольку они протекают через модель развития Такмана (формирование, штурм, нормирование и выполнение).
Избегайте ловушек, связанных с недостатками кадрового резерва в области кибербезопасности. — В сфере кибербезопасности растет нехватка людей. Вот несколько способов поддерживать работоспособность нескольких конвейеров:
- Начните программу стажировки.
- Создавайте карьерные пути от других групп в организации, таких как службы поддержки ИТ или другие группы поддержки/эксплуатации.
- Запустите программу ротации инженеров, чтобы другие специалисты по технологиям могли ротироваться в команде AppSec в течение квартала.
- Получите оплату за обучение и обучение для команды и других сотрудников компании.
Повышение осведомленности о AppSec — У вас есть команда, миссия, стратегия и набор целей; поздравляю! Расскажите о команде, о том, что вы запланировали, и о том, как другие могут взаимодействовать с командой. Есть много способов начать создавать сильную репутацию и бренд. Вот некоторые из них:
- Обедайте и обучайтесь.
- Создайте внутреннюю вики для размещения контента команды (например, контрольных списков безопасного кодирования или руководств по безопасной разработке).
- Начните работать в обычном режиме.
- Создайте группу Security Champions (подробнее об этом в следующем посте).
Важность решения культурных конфликтов и быстро — Совершенно нормально, когда разногласия и конфликты возникают в любом направлении. Это может быть между двумя людьми из команды AppSec или с заинтересованными сторонами. Они адресуемые, и это так важно, чтобы эти различия были устранены оперативно. Если вы позволите разделить сборку, доверие упадет, и вы окажетесь в цикле The AppSec Doom Loop . Это дорого обойдется компании и приведет к менее чем идеальному опыту работы.
Совет от профессионала: Урегулирование внутренних конфликтов, неудовлетворительных результатов и сильно утомленных сотрудников одинаково важно для здоровья команды. Поработайте со своим внутренним бизнес-партнером по персоналу над тем, как наилучшим образом справиться с производительностью и любым негативным воздействием тех, кто может негативно влиять на команду.
Цикл разработки группы безопасности приложенийОбъединение всего этого вместе создает цикл разработки команды, который выглядит следующим образом —
Цикл разработки группы безопасности приложенийВыводы
- Обеспечьте подотчетность и преемственность между AppSec и командами, которые они поддерживают. Четкие и хорошо понятные линии отчетности являются ключевыми в модели DevSecOps. Вместе лучше!
- Определите видение вашей вакансии и команды. Вам нужно нанять правильных людей и убедиться, что разнообразие заложено с самого начала для достижения хороших результатов.
- Работайте в команде, чтобы вместе определить миссию, ценности, цели, роли и возможности. Это цикл разработки команды AppSec.
- Начните создавать каналы кадров для будущего роста команды и сохраните реализованные таланты.
- Убедитесь, что те, кто занимается бизнесом, знают, кто входит в команду AppSec и чем они занимаются.
- Быстро разрешайте конфликты, так как это может подорвать репутацию и доверие команды.
У каждого своя формула того, что справа выглядит так. Как и все в жизни, везде есть балансы и компромиссы. Будьте открытыми и принимайте неизбежный поток изменений, которые помогут вашей команде AppSec двигаться в правильном направлении.