Pakistani businesses are one exploit away from going to zero

सामने खाबतीनों, आज राज. Welcome back to another episode of thought behind things. आप लोगों को पता है recently मैं बहुत ज़्यादा आजकल explore कर रहा हूं Pakistan के अंदर export based businesses, freelance agencies. मेरा ज़्यादा ही ख्याल है और मैं बहुत सारे ऐसे और साथ बहुत rapidly grow भी कर रहे हैं. अब इसमें एक major मसला यह आता है जो कि मेरी भी एक छोटी सी समझ लेक agency है, हम content का काम करते हैं. तो इसके अंदर Pakistan में हम काम पर तो बहुत जल्दी घुस गए लेकिन जो एक management होती है ना एक company की जिसको scale करना है अगर आप बीस पच्चीस तक तो पहुंच गए आसान है लेकिन ढाई सौ तीन सौ पर जाने के लिए आपको certain structures चाहिए, certain tools चाहिए जो कि आपको enable करते हैं कि आप grow कर सकें. Personally मेरा एक बड़ा मसला रहा है data storage का, data security का. दुनिया भर में आजकल बड़ी अजीब उगड़ीब किस्म की चीज़ें हो रही हैं. तो मैंने थोड़ा explore करना शुरू किया कि Pakistan में जो global you know top standard के certain protocols हैं, certain companies हैं, क्या वह available हैं? And I found out कि Synology which is one of the top data storage and data security providers उनका hardware बड़ा मशहूर है. वह Pakistan में available हैं albeit बड़ा चुपचुपागर है. बड़ी मुश्किल से नज़र आता है. उनके जो authorized distributors हैं अल मदीना enterprise उनको मैंने reach out किया and we have a representative from them मोहम्मद जैन. He is one of the youngest CISSP certified professionals और यह पूरे Pakistan में enterprise को इस तरह के solution देते हैं. Lucky Group बहुत सारी तरह की companies हैं वह बताएंगे भी. But I wanted to get a detailed understanding कि किस किस्म के potential solutions जो हैं वह enterprises, small and medium companies जो कि technical काम कर रहे हैं, चाहे वह content की दुनिया में कर रहे हैं, चाहे वह दुनिया भर में freelancing कर रहे हैं, चाहे वह you know different कोई software का business कर रहे हैं, उनके लिए क्या potential solution हो सकता है जिसके लिए आज हमारे साथ मौजूद है. मोहम्मद ज़ैन, thank you so much for being part of the show. Thank you for the opportunity. जैन अगर quickly मुझे आप बता सकें अपना थोड़ा background क्या है? How did you come about this and you know what made you enter into this sort of space of cloud storage, data storage and data security? Right.

Basically वही जो normal starting होती है कराची में पैदा हुआ और बाकी फिर वह normal schooling basically थोड़ा सा starting से change होता है ना होगा कि I went to mother से का जो हमारा system होता है no schooling KG's पढ़कर फिर mother से मैं फिर वहां से तकरीबन कोई तालीब वगैरह मुकंबल करके फिर schooling happy home school से मैंने पढ़ा है matriculation वहां से करी है. फिर comics college में जाकर computer science हुई जो normal क्योंकि family relations से कुछ उस base पर यह था कि आगे IT company में जाना है. तो बस वहां पर यह पढ़कर फिर एक दिन मैं final exam चल रहे थे second year का. तो मैं बैठा हुआ था वह मैं उस उस time पर मैं तकरीबनी graphic designing वगैरह में घुस चुका था. Freelance कर रहा हूं, चीज़ें कर रहा हूं. कुछ businesses थे photography वह किया उसमें fail हुआ. Content creation करी उसमें fail हुआ. Graphic designing उस time चल रही थी. COVID आ गया लेकिन experience जो कि business की दुनिया में था different चीज़ों का. तो वहां से फिर अब properly मैं IT की field में आ चुका था. फिर वह IT की field में marketing पड़ी. कुछ opportunity थी and फिर advantage के वह foundation की वैसे हाल में दिन अब में entry मिल गई. अब वहां पर ऐसे graphite designer काम करूं लेकिन जो चीज़ें मैं देख रहा हूं कि यार IT equipment है, cyber security क्या है? Data किस तरह manage हो रहा है? तो उसमें entrance बना. मुझे याद है मैंने अपने जो उस time का IT manager थे उनसे मैंने discuss किया. मैंने कहा यह router किस तरह communicate कर रहे हैं devices से? मतलब कि यह किस तरह से काम होता है? तो I was curious. तो मैंने पढ़ना शुरू किया. मेरा बहुत interest बना. उन दिनों कुछ सैलानी के अंदर welfare सैलानी जो है इसमें IT उसका हो रहा था. CCNA का कुछ training चल रही थी which is a Cisco certification for network engineers. तो वह मैंने वहां से पढ़ना शुरू किया और मेरा जो interest उसमें बनता गया मैं ज़्यादा गया. फिर चीज़ें सीखी, काम करना शुरू किया तो I totally switched the field कि मैं graphic designing से सीधा उसमें networking और cyber security में आ गया. फिर networking वहां पढ़नी शुरू करी तो इस तरह से मैं field में enter हुआ और that's how things run. यह जो CISSP

certification होती है tell me a bit more about that. उसमें क्या होता है? क्या cover करते हैं? ऐसा basically cyber

security जो है वह एक majorly two domains के अंदर divide होता है. One is defensive side and the other one is offensive. जब defensive में हम बात करते हैं तो उसमें सिर्फ यह होता है कि आपको police वाले की तरह काम किस्सा ना करना है. मतलब if you are talking about an organization it could be three to four people or even a single person who is doing freelancing cyber security वहां भी apply हो रही है and if you in multinational वहां पर भी apply हो रही है तो you are operating as कि हमने हर possible threat से different किस्तार ना करना है. This is my organization. इसमें जो जो possible threat एक basic rule है. If there is an exploit, people will take advantage of it and you will be destroyed. तो आपने हर possible advantage को ना सिर्फ जो present आपके सामने है उनको secure करना है. You have to find new possible exploitations कि वह जो market में आ गई हैं, it could be a software, it could be hardware, even somebody can physically penetrate into your organization. तो वह सारी चीज़ें हमने identify करनी थी. तो CISSP is an overall bird eye view how the security within the organization works. तो उसकी in depth जाकर चीज़ें मतलब जो concepts हैं even if I am talking about कि there is a threat के organization के अंदर कोई fire incident हो सकता है. So they will they will even cover कि fire hydrants कितने types के होते हैं? What is the type of fire जो कि हो सकती है chemical based और वह सारी चीज़ें मतलब even that is covered under CISSP. तो it is a very vast field and covers everything और यहां क्योंकि within होता मेरा experience था fields के अंदर तो मैं चीज़ों को बहुत closely समझता था. तो मतलब जो मैं पढ़ रहा था I knew that. यह मैंने जो CSSP. कहां से यह online या कोई institution थी? अल नाफी एक institute है Pakistan में which is drastically changed with with time लेकिन उस time उन्होंने जब start किया था तो they were teaching CSSB for just rupees 5,000 for the annual अच्छी quality का? Yes, दो जो उसके जो owner हैं जो founder हैं वह basically Canada में होता है and he has work with like multi million industries within the globe. तो यह है कि उन्होंने start किया था उनका concept था कि Pakistan में यह जो feel to कोई जानता भी नहीं है let's bring into Pakistan and educate people. यह exactly COVID के time पर था. क्योंकि बहुत interesting है ना. आप आपका जो एक conversion है graphic design to cyber security

मुझे लगता है वह Pakistan बहुत सारे पाकिस्तानियों के लिए बड़ी important है क्योंकि हमारे यहां graphic designer वाला freelancer तो बहुत ज़्यादा वन गया. लेकिन अब increasingly वह redundant हो रहा है क्योंकि AI की वजह से you know आपको design comparatively बहुत आसान होगी. आपको logo design के लिए अब एक बंदा नहीं hire करना. अच्छा. आप online एक AI से करवा सकते हैं. तो उसके अंदर इन बच्चों ने eventually upskill करना अपने आप को and I think वह आपकी जो यह वाली बात है कि हमारे यहां तो cyber security का concept ही नहीं है ना कि just the idea कि threats exist करते हैं और threats बढ़ रहे हैं क्योंकि अब वहां पर अब जो पैसा बनाना है आपने अब तो पैसा भी bitcoin में चला गया है यह हो गया है वह गया तो वह ransomware attacks हैं उस तरह की चीज़ें वह increasingly बढ़ रही हैं दुनिया में और और majority of the companies that I know they don't even think about cyber security let alone जो आपकी बात को देख के मुझे समझ आती है क्योंकि जिस तरह हर company के बाहर एक guard बैठा होता है तो हर company में at least एक cyber security का बंदा in the future होगा ही होगा जो कि आपको एक demand नज़र आ रही है कि you know you need a lot of cyber security professionals

जो कि eventually jobs कर सकते हैं. ऐसा ही है? Exactly, ऐसा ही है. असल में बात जब होती है ना तो हमारे यहां लोगों को awareness नहीं है. वह बस उनका एक basic सा concept भी है मेरा data किसी ने लेकर क्या कर लेना है? तो leave the hacker I would be very interested in your data कि मैं उससे एक बना बनाया business का alternate खाला कर सकता हूं and I can you you name it मैं उससे क्या नहीं कर सकता. So this is not just कि मेरा data लेकर कोई क्या करेगा? There's certain potential कि कोई आपको बहुत ज़्यादा नुकसान पहुंचा सकता है and people don't have any idea कि जब कोई attack होता है या आपके organization में data compromise होता है तो जो आपने सालों की साल की वह जो एक खड़ी करी होती है ना, एक इमारत खड़ी करी होती है वह उसको ज़मीन बोस होने में सिर्फ कुछ minutes लगते हैं, कुछ hours लगते हैं. तो data is very important. It's not कि आपके data से direct किसी को क्या concern है क्योंकि यह basic एक problem है जो कि हम small business में करते हैं. होता यह है कि अब data जा रहे हैं digital काम तो करना है. Data is the main point जिस जिस पर वह सारी digital दुनिया खड़ी हुई है. Data generate हो रहा है. It could be digital invoices. It could be clients data. It could be your services जो आप provide कर रहे It could be digital products whatever it is. आपको एक secure storage चाहिए. हमारी यहां वह सारा काम हो रहा होता है external hardwares के अंदर जो आपने external drive ले लिया two TB, four TB की वह आप उसमें लगाकर सारा काम manage कर रहे हैं. अब उसके अंदर security कहां कहां implement होनी है? उसका किसी को कोई idea नहीं है. So यह चीज़ जिस तरह evolve करती जाएगी ना लोग सफर करेंगे security incident से फिर वह उनके दिमाग में आएगा कि यार यह अच्छा cyber security भी कोई चीज़ है इसको ले लेकर आना है तो उसके बाद फिर यह concept बढ़ता जाएगा and people will be going towards cyber security in the future. Makes sense and इसमें security

is not just necessarily limited to कि यार कोई बाहर से hacker आएगा और वह आकर करेगा. To be very honest again मेरी media company है. हमारे पास कम से कम इस वक्त जो है कोई सौ terabyte का data पचास hard drive fail हो जाएगी? कौन सी hard drive जो है वह गिर गई damage हो गई. तो security के अंदर एक even वह भी तो aspect है कि यार आपका data backup पड़ा हुआ है guaranteed आपको पता है कि यार उड़ेगा नहीं यह data.

उस तरह के solutions what sort of solutions exist for something like that? अच्छा देखिए जब हम data की और security की storage की बात करते हैं ना तो data जो cyber security दुनिया है वह तीन points पर खड़ी हुए. इसको हम कहते हैं CIA tried confidentiality, integrity, availability. ठीक है? अब इसको ज़रा आसान अल्फाज़ में समझ लेते कि यह है क्या? Confidentiality का मतलब है कि कोई भी आपका asset है चाहे वह digital है whatsoever उसका access सिर्फ authorized person को होना चाहिए. If somebody has access to it तो उसको authorization होनी चाहिए. Any unauthorized person shouldn't be able to access the data. This this is confidentiality. Integrity यह है कि even if I have the access doesn't mean कि I have the access to change it. तो उसकी alteration भी अगर हो रही है तो वह भी proper authorized channels के through हो और last आता है availability. Availability में यह है कि at the right very moment जब मुझे data की ज़रूरत है ना तो मुझे accessible हो जैसे आपके case के अंदर you need the data but you don't have access क्योंकि internet के ऊपर over the internet आप किस तरह से तो this is the concern. यह cybersecurity and dairy cover होते हैं और उसको हम फिर इस गया. अच्छा देखिए इसके अंदर एक basic सा concept होता है we never rely on single point of failure. Single point of failure के you have the equipment if it fails you are done. ठीक है? We never do that. अगर cameraman भी हैं तो you go with more than one cameraman की अगर equipment fail भी होता है there's always a risk involved. ठीक है? अब हम बात कर लेते हैं कि data जो store हो रहा है उस पर क्या concepts होते हैं? उसके अंदर redundancy जो है ना multiple levels I will keep one or two drive fault tolerance कि अगर इसमें इन दस में से कोई भी एक या दो drive ख़राब हो गई तो I don't have to face data loss. तो उसके अंदर मुझे इस तरह सी चीज़ों को manage करना होता है कि वह जो faulty drive है

रहा होगा कि यार कौन सा potential failure है तो उस data को वह कर लेगा. मतलब I am trying to understand Yes. कि 10% या 20% को वह use कर रहा है as backup. Right. या वह बस बिल्कुल एक basic तरीके से है कि यार जो भी data है वह दो जगहों पर simultaneously record होगा. Very good question. इसमें थोड़ी सी technicalities हैं. यह थोड़ा सा technical होता है but make it simple.

Multiple types के होते हैं. सबसे पहले तो दो RAID होते हैं. Hardware RAID होता एक software based RAID होता है. Hardware में एक थोड़ी सी technology old है. Five, rate six, rate 10. तेरा multiple types software rate में अगर हम बात करते हैं. Right. तो यह होता तो customize करेगा हर बंदा अपनी requirement के Yes yes absolutely.

Interesting. अच्छा before I go forward I want to understand कि क्योंकि बहुत सारे लोगों का ना यह concern होता है. मेरा भी यह concern लगाकर. So I want to understand NAS based cloud available अगर मैं data storage solution निकालूं तो baseline कहां से किस price point पर शुरू होते हैं ऐसे solutions कि अगर बंदा बिल्कुल ही बहुत छोटा सा भी एक free एक freelancer है, you know, design का काम करता है, जो भी करता है, video editing करता है, उसने अपना data को backup के ऊपर रखना है ताकि वह जो ना laptop लेकर घूमता पिरता रहे और कभी भी access कर ले. What is the cheapest solution that he can get? अच्छा, इसके अंदर हमें थोड़ी सी कुछ concept समझने की ज़रूरत है कि यह जो काम हम करने जा रहे हैं data storage का इसके लिए सिर्फ NAS system या फिर DAS system नहीं है. It can be anything. आप hard drive के ऊपर लगा लें या एक normal PC या laptop को लगाकर उसमें हमने data store करना शुरू कर दें multiple hard drives से. Problem यह है कि हमारे यहां जो एक

direct personal है ना जिसको यह सारा काम करना है तो उसको पता नहीं है कि यार इस तरह के systems आ गए हैं जो कि same price में जो मैं यह work around करके system बना रहा हूं ना एक workstation लगा रहा multiple hard drives लगा रहा हूं उसमें problems भी हैं मुझे पता है redundancy नहीं है. तो इस same price में जो मैं expenditure यहां कर रहा हूं, एक नया system छोटा आ सकता है. नया system की अगर हम बात करें तो we like design from two terabyte to 5,000, 6,000 and sky is the limit. So this is the amount of storage we work with. अब यहां पर जब pricing की बात आती है तो you can like start from 100,000 PKR. 100,000 all the way to 1,000,000, 2,000,000, 1,000,000,000.

Totally depends कि वह system का है. But start जो है वह 100,000 पर हो सकता है. Yes. और वह फिर धारे अपनी specification पर आप उसको Exactly. बढ़ा सकते Is there also an opportunity कि आप जो है वह क्योंकि again जो buy in है ना that in Pakistan particularly that often is the problem कि यार मैंने मैंने सोचा मैंने कहा यार मैं two terabyte का 100,000 का लगा लूं. I am assuming इसी की कोई amount होगी, right? अब मैंने वह लगा लिया आज मुझे two terabyte की requirement है लेकिन मुझे तीन महीने बाद जो है वह two terabyte की मज़ीद है और वह जो two terabyte की requirement है मेरे पास आज let's say लाख डेढ़ लाख रुपया है लेकिन

आपने hard drives add कर दी. But even अगर मैं standalone डाल रहा हूं तो can I virtually configure it all to work together in a coherent way if that makes sense? Exactly, absolutely right. अच्छा इसमें जो software की हम बात कर रहे थे software में आपको एक possibility यह मिलती है कि first करने you started with two to three drives. आपने उसको एक RAID system बना दिया and now eventually वह तकरीबन fulfill हो रहा जा रहा है. आपको फिर अब मज़ीद backup लेना है. You have the data in hand. तो आप उसमें वही same capacity के drive और add करें और pull का expand कर लें. And that can be कि आपने 10 terabyte से start किया था now you have reached up to 100 terabyte. As far as कि आपके system में extra number of base मौजूद हैं आप उसमें drive add कर सकते हैं and it can be expanded even though अगर आपके पास system में base complete हो गई हैं तो you can add in most of the cases you can add an expansion unit जो कि externally दूसरे NACH की ताना दिखता है वह आपने सिर्फ connect करना है and you can expand on that as well. अच्छा interesting. अच्छा इसमें अगर if I were to I think it will be interesting for the audience as well. मैं आपको एक एक potential

solution या एक potential problem statement बताता हूं and I want कि आप मुझे उसका एक solution design करके दें. Let's assume कि मेरे पास तीस लोगों की company है और मेरे पास जो लड़के हैं अब इसमें I want मैं अभी बिल्कुल एक baseline बंदा आपके पास आया हूं और मैं कह रहा हूं कि यार अभी तो हुआ यह था कि हमने तो freelancer fiber पर काम करना शुरू किया बहुत rapidly grow कर लिया है. अब मुझे नहीं पता कि इसमें मैं क्या solution लगाऊं जो कि मेरी जो team productivity है, जो team collaboration है उसको optimize कर दें. Right? अभी मैं I don't even know कि मुझे चाहिए क्या है? तो मैं अगर आपके पास आऊं और मैं आकर कहूं कि यार यह इस वक़्त मेरी company है. मुझे आप क्या क्या solution दे सकते हैं to actually be able to sort my workflow out? Because again जब आपने एक certain point से grow करना है ना उसके लिए आपको अपनी foundation को बड़ा strong करना है जो कि काफी दफा Pakistan में लोग miss करते हैं and so I want to understand कि आपके scope में I think आप लोग sinology और दो तीन और को भी manage कर रहे हैं. उन सारों को मद्देनज़र रखते हुए आप क्या recommend करेंगे कि इस वक्त में किन किन areas के ऊपर अपने आपको technologically sound करूं?

अच्छा, देखिए इसके अंदर जो आपने बात करी थी NACH की तो a single NACH product can solve all of these problems. ठीक है? अब NACH के अंदर जब हम बात करते हैं तो लोग समझते हैं कि शायद कोई एक या दो companies ही जो बनाती हैं. There are a lot of companies. More than 10 मैं अभी नाम ले सकता हूं उनके उसके अलावा और बहुत होंगी. लेकिन जो top tier की बात करते ना तो if we talk about like globally top of the land two brands Synology और QNAP यह दो brands हैं. Synology और QNAP is just like Apple and Samsung एक दूसरे को compete कर रहे हैं but man जो Synology का user experience है you cannot even come close to that. None of the other brands can come close to that. किस sense में? अब user experience में जैसे कि अगर आपने iPhone चला रही है and the features, the reliability और जो एक बिल्कुल single tabs के ऊपर चीज़ें आपको आती हैं तो Synology offers that. Even though Synology के अंदर कुछ collaboration tools होते हैं जो अभी हम आगे बात करने लगे हैं तो यह चीज़ें आपको जो सारी की सारी एक one single box में मिल जाएंगी that is Synology. और यह non technical बंदा उसको करके Yes. Configure कर सकता है. Absolutely. Major problem यह है कि जब storage लेनी है. उसके अंदर team ने sharing करनी है, collaborate करेंगे आपस में और we are managing different projects simultaneously. ठीक हो गया. यह purpose define हो गया. फिर second आता है कि how many number of users और hosts उसके अंदर connected होंगे? You already addressed that कि 30 k around users हैं and we will be on different locations, remote site पर भी होंगे, local भी होंगे. Ok, fine. What is the storage size that you guys are working with? ठीक है? First कर लेते हैं आप तीस लोग की बात कर रहे हैं पचास सौ terabyte का data है. Remote पर edit करने बैठेंगे तो Pakistan का internet आपको पता है. तो उस base पर हम इतना reliably काम नहीं कर सकते as compared to जो उस protection पर कह रहे होंगे. तो जिस location पर सबसे ज़्यादा heavy काम होता है ना उस location पर हमने equipment deploy करना होगा कि most of them can leverage the direct P to P wired connection जिसके ऊपर speeds will be like much better than what you will be accessing over the internet. Right और वह network cable के ऊपर directly कर रहे होंगे? Exactly, network cable के ऊपर होंगे. यह single single device है. इसी के ऊपर आपका data store हो रहा है. Second concept comes like access control list जिसके अंदर भाई इस new user ने काम करना है लेकिन उसको सारे data का मैंने access नहीं देना. Editor का accounts की file से क्या काम है? ठीक है? तो but he won't be have access to the collaboration tools. अब यह device आपके पास आपके सारे problem solve कर रही है. आपकी team ने आपस में even अगर internally बात करनी है there is an application with the name Synology Chat. It works exactly like WhatsApp, ठीक है? आपके phone में application install हो जाती है. एक problem होता है कि confidential information आपस में share करनी है, ठीक है? Client का data है, कुछ भी input आ रही है, leads आ रही है. You cannot just keep everything on WhatsApp. User किया, सारा data अपने साथ ले किया. अगर आप यह सारा काम उस equipment पर कर रहे हैं, collaboration tool के अंदर limited control environment में कर रहे हैं, उसका फ़ायदा यह होता even if the users leaves आपने सिर्फ़ उसका user disable करना है and you are safe. Unless कि वह data copy करो, that's another thing. लेकिन बात यह है कि this is one collaboration tool. आप अगर बात कर लें Excel की, Microsoft की जो office suite है, Synodigy has its own office suite. आप उसको leverage कर सकते हैं और उसके अलावा एक concept आता है जिसके अंदर हमने यह बात करनी होती है यार यह मेरा इतना production मैं अपना इस पर डाल लूं. What if मेरा यह equipment ही fail हो गया? Also called a heartbeat connection availability जिसके अंदर अगर एक unit मेरा down होता है तो जो passive unit है वह automatically उसको replace करके up हो जाता है. जो front पर आपका user बैठकर काम कर रहे हैं ना उसको पता भी नहीं कि पीछे एक server fail हो गया वह automatic switch over हो जाएगा और within a minute or two उसका काम वापस resume हो सकता है. तो there are certain solutions to different problems कि ठीक है यार अगर कोई natural disaster हो गया these are the things that are taken into consideration when we are discussing security cyber security. जो इसमें मेरे लिए सबसे बड़ा concern है Pakistan

को मद्देनज़र रखते हुए and probably पहला question इसमें मेरा यह होगा कि if I were to मैंने आपको solution बताया right let's take that as a baseline 100 terabyte of storage 30 different people with access and obviously like you mentioned कि access up and down हो रहा है. कभी कोई employee आ रहा है उसको access दिया जा रहा है, employee जा रहा है, उसका access remove किया जा रहा है. उसको मद्देनाज़ा रखते हुए सबसे पहले तो why would I want to go towards and again I know it's a dumb question because मैं खुद इसको detail में कर चुका हूं तो but you know if you were to answer why would I go for a on premise solution क्योंकि दिमाग में तो यह thought आती है कि यार जब सौ terabyte होगा तो मैं कोई Amazon से Amazon के पास जाऊंगा वह मेरे लिए सब कुछ build कर देगा और cloud is the future, right? Right. Why should I be getting my own solution instead of relying on one of these sort of global companies जिनके पास यह सारी की सारी चीज़ manage हुई हुई है in terms of you know redundancies,

security so on and so forth. Right. अच्छा यह एक मतलब sir आपका यह major question है that we are getting from the clients. अच्छा इसमें दो चीज़ें हैं. एक तो major वह यह है कि आपकी reliability over the internet है. ठीक है? इस case के ना जब हम equipment on premise लगा रहे थे you don't have anything to do with internet. आपके user जो बैठे हुए काम कर रहे हैं वह direct within the in house connected है server से and this is your in house cloud. Right. सही है? It can also be accessed from anywhere in the globe तो it can also work like it works hybrid solution. सही है? ठीक है ना? User ने अगर over the internet access करना है it is accessible. He can work with just like he does on cloud. ठीक है? उसके अलावा अगर हम cloud पर जाते हैं तो there is one thing which is a recurring cost. This is not a one time hardware cost. आपने इसको continuously annual basis पर या monthly basis पर whatever the plan you have signed up तो उसके हिसाब से अपना recurring cost नहीं है and cost is cost is not a minimal thing. Yeah yeah. For example हमारे पास एक challenge आया था वह यह कि company runs Microsoft three sixty five, ठीक है ना? Email solution for communication. अब उन्होंने कहा मेरे पास तक़रीबन कोई ढाई सौ से तीन सौ user है. It's a manufacturing firm and quite a big name in the Pakistan. उन्होंने कहा कि यार यह मुझे replace करना है, ठीक है? और cost इसकी इतनी है कि मैंने तक़रीबन साल का सिर्फ़ license का जो cost देना ना वह सिर्फ़ छह million PKR है. मतलब वह तक़रीबन साठ लाख रुपए मैंने सिर्फ़ license के देने तो इसका replacement क्या है? हमने working in house email server. Same solution email पूरा system जो आप in house deploy कर रहे हैं. उसकी cost आई थी 58 including solution which is a one time hardware cost. ठीक है? यह तो हम बात कर रहे हैं enterprise level पर. छोटे solution पर जो हम बात करते हैं कम से कम एक organization का one terabyte तो होगा. One terabyte की आपकी जो दो से तीन साल की cost सिखलेंगी ना same cost में आप in house solution लगा सकते हैं with everything that is available on cloud. Major concern internet access है, internet over the internet access है. You can do it. Major concern आपके multiple users हैं, you can do it. Even आपके पास cloud में boundary यह हो सकती है कि limited users के licenses हैं. अगर आपको मज़ीदत करना है, purchase the license. There is nothing in like such problem in in a solution which is in house. अगर मेरे पास सौ terabyte का solution है उसमें तीस के बजाए सौ लोग access रहे हैं उसमें कोई cost में फ़र्क नहीं आएगा. कोई cost में problem नहीं है. बस solution हमने इस तरह से optimize करना कि अगर सौ लोग उस पर काम करते हैं performance में lag तो नहीं आएगा. Right. So all of these things are discussed initially. Even वह बाद में expandable है, credible है. अच्छा और यह सारी की सारी मतलब जब आपके पास कोई बंदा आता है और वह आकर let's say small and medium enterprise का बंदा आ रहा है तो क्या वह बस एक shop की तरह आकर मतलब मेरा concern यह है ना कि मैंने जब online देखना शुरू किया यार this is the most confusing

very honestly for the most confusing thing that I had to do. मेरा सुभाषामा काम है equipment का खेला, right? Cameras, lights, this, that. बंदा जाता है YouTube पर देखता है, figure out करता है, खरीदता है. Maybe not the best decision but 90% of confidence के साथ talent की technical capability बनी भी होती है, ना आपका workflow इस तरह से बना हुआ होता है. तो फिर वह चीज़ भी आ जाती है. पैसे भी खर्च हो जाते हैं और वह चीज़ सही तरीके से इस्तेमाल नहीं होती. तो दो जो principal मेरे सवाल आते हैं वह यह है कि क्या आप बस hardware बेच रहे होते हैं या आप actually customer के around solution को understand करके उसको specified किस्म का एक solution बनाकर के देते हैं कि यार आपकी जो requirements हैं उसके हिसाब से यह चीज़ चलेगी और दूसरा यह है कि is there a way to train that those employees on that particular system as well कि कि ठीक है system तो लग गया but इसकी अब usability किस तरह से होगी? इसके all

तो this is this thing cannot be considered just a box selling item. This is it doesn't work like that. इसके अंदर सिर्फ अगर हम hard drive की बात करें तो तीन किस्म की तो hard drives हैं. Right. ठीक है? और दो किस्म की connectivities हैं. फिर अगर हम उसकी अलग बात करें तो medium की फिर उसमें SSDs हैं. SSDs में अगर आपका NVMe's आती हैं मतलब अगर हम बात करें 100 TB के solution की तो 100 TB का solution can cost you around 1.6, 1,700,000. The same storage size solution can cost you 10,000,000 or 100,000,000. तो इसके अंदर totally depend करता कि मेरी कितनी technicalities हैं, how many things that I wanna leverage, I I wanna be using. तो उसके हिसाब से पूरा solution design करता है. Let me explain the process. Customer आया कहता है यार the only thing I know is my problem. Right. मुझे नहीं पता इसका solution क्या है? किस तरह से design होगा? क्या होगा? You guys take care of that. हम क्या करते हैं उसकी पहले problem समझते हैं. We do a meeting kind of Google Meet or Zoom call जिसके अंदर हमारे consultants involve होते हैं, technical team involve होती है, salespersonals involve होते हैं to give the best recommendation and design a best solution that fits the requirements. उसमें यह होता customer कहता कि मेरा problem है. This is how my workflow works. इतने users हैं, इतना amount of data है and this is the file that I'm working in. It could be an accounting firm जो कि Excel की file पर काम कर रही हो, it could be a media production owner जो कि 8K, 4K footage पर काम कर रहा हो. For example, Pakistan में you have heard the name Mico. Mico is working with Sonology and that solution was deployed by us. Mico reached us कि भाई यह problem है इस इस तरह से. We went there, did a physical meeting. Quite दो तीन calls हुई. We designed a solution. We work with the financials and the solution deployed. That was the last day I trained them. They have never contacted us कि भाई हमें कोई problem हो रहा है. Why? Synodigy को जो मैं इतना Synodigy, Synodigy experience की बात कर रहा हूं. There is not a single coding line involved in the whole deployment system. जब हम IT के switch की बात करते चलो भाई आपने उसका shell खोलकर command लिखनी है और काम करना है. It doesn't work like that in synonym. अच्छा interesting. यह पूरा का पूरा GUI system है. आपने 100 लाकर basic scratch installation से लेकर user configuration और उसको access देने तक not a single line of code is involved. You don't even have to open the CLI. Everything is on GYN and it is so easy कि आप जिस तरह एक phone को use करते हैं ना you can work with Synology. Even उसकी applications हैं you can control the whole server from your mobile mobile device. अच्छा interesting. Yeah, this is the process and this is how it goes. अच्छा, आपने कहा कि 1,700,000 से 100,000,000 तक जाते Let's assume कि यार मेरा

सौ terabyte का मैं वह solution है और वह मैं लगवाना चाहता हूं और मैंने आपको requirement भी बता दी. दस दस दस लोग हैं. अच्छा मैं इसमें ना further थोड़ी granularity add करता हूं कि मुझे personally at this point in time मुझे production उस पर काम नहीं करना. So मुझे मेरी editing जो है ना वह at every point यह होगा Right? So मेरा जो data है वह effectively backup के लिए और वह cross के वह cloud पर पड़ा हुआ है जहां से किसी को भी at any given time access करना है तो वह उसको access कर सकता है और मुझे obviously redundancy चाहिए in the sense that I don't want कहीं कभी fail हो. I want to make sure कि यह data जो है वह you know हर वक्त available हो और continuing what we were talking earlier कि Pakistan में जब हम बात करते हैं in terms of आपने कहा disasters की, इसकी उसकी तो मेरे हिसाब से सबसे बड़े जो दो disasters हैं वह load shedding. Yes. और internet अब तो internet की भी load shedding start हो गई है. इन दोनों को मद्देनाज़र रखते हुए अब आपने मुझे क्योंकि मेरा जो host है वह Pakistan में हो रहा है. ठीक है? अब मैं उसको कैसे design करूं? उसके लिए मुझे internet backup की कितनी space speed चाहिए है? क्या मुझे multiple internet connections चाहिए हैं? And then even internet का I want to make sure that it is always available. तो इसको मद्देनज़र रखते हुए पहला तो मुझे बताएंगे solution अब क्या sort of बनेगा और potential cost क्या उसकी होगी?

Site. ठीक है? It is off the site मतलब एक छोटा सा आपका समझने के data center type बना हुआ है. It could be a small room जहां पर survey एक server पड़ा हुआ है. It could be a completely hot site organization कि अगर यहां पर problem हुआ, you shift all the employees to the Doctor site जो कि सारे user and their types. लेकिन बात यह है कि Doctor site is not just कि वह आपकी office site हो या फिर कोई एक remote location हो. It is even consider कि आपकी redundancy जो है आपके एक system के अंदर किस्तना हो सकती है. Systems आते हैं multiple types के जिसके अंदर अगर सिर्फ़ power supply बात करें तो there are system with a single power supply, there are system with a two power supplies, ठीक है? जिसके अंदर आपकी एक power supply main power से connect हो रही है, दूसरी connect हो रही आपकी UPS से, ठीक है? दो type की availabilities होती हैं जो high availability हम बात कर रहे थे. एक होती है कि वह within single system दो controllers होते हैं बाकायदा. यानी कि आप एक पूरा controller निकाल दें, nothing is going on with the system. ठीक है? कोई मसला नहीं होगा. अब यह बिल्कुल serious concerns हैं जो कि consider किए जाते हैं जब हम system की बात करते हैं. तो यह हो गया equipment level का, ठीक है? अब एक problem आता है कि यार equipment मैंने multi million dollar लगा लगा लिया, बहुत अच्छा है, ठीक है? मतलब कोई top of the line globally लगाएं. What है मेरी पंखा गिर गया, छेद गिर गई. ठीक है? सवाल बनता है ना अलग है sound stupid लेकिन हो गया तो क्या करेंगे? हां. जो disaster है वह तो हो गया ना? तो there is an option कि आप थोड़ा सा उससे दूर, it could be 100 meter, it could be 200 meter, one kilometer. दूर आप एक redundant site बना लें उसके अंदर बिल्कुल identical system लगा दें जो कि काम करेगा active passive mode में. अगर यह down हो भी क्या तो उससे automatically up हो जाएगा. फिर उससे भी बड़े level पर बात आती कि अगर natural disaster out of control कोई problem हो गया तो वहां पर हम इस तरह से अपनी side redundant रख लेते हैं कि जिसके अंदर हमारे यह major concerns हो जाए. पर जो हम already discuss कर चुके हैं multiple hard drive instead हैं एक hard drive component fail हो गया तो there is also a redundancy on that level. तो हर level पर redundancy अलग तरीके से काम करिए and there is a जब editing हो रही है तो वहां store से data उठकर आएगा, वहां पर store होगा फिर उस पर काम होगा. तो let's make it more easier directly आप storage पर ही काम करें. ठीक है? जो आपने यहां पर data shift करना ना, it will take time. ठीक है? अगर इस process के beach में कोई availability disrupt हो गई आपकी तो you will face problem. ठीक है ना? यह तो एक scenario होगा कि you can simplify it क्योंकि आप central store से directly करें और जिसमें कोई performance कैसे नहीं even you will get better performance जो आपको वहां से मिल रही होगी वह RAID system है. Multiple hard drive merge होकर जो performance आपको देती ना single drive cannot give that performance. Right. ठीक है? यह हो गया performance के base पर. अब एक और concern आता है कि यार जो मेरी team remotely बैठी हुई है वह किस तरह से काम करेगी? Remote team के लिए एक जो सबसे common scenario use होता है वह यह होता है कि हमने लगाया है 100 TB का 200, 500. वह जितना वह store कर सकता है. Project complete हो गया, उस folder से project move करके archive वाले folder में डाल दें. So the only data that will be synced is that of the project folder. ठीक है? अगर internet नहीं भी चल रहा है and he is sitting on the other side कि वह दूसरी city में है, दूसरी country में बैठा हुआ या even if you are travelling you want to access this data from Pakistan, project चल रहा है तो जो right mobile ही moment पर आपका system है ना वह उसका data आपके पास मौजूद होगा. आप कुछ change करते हैं तो यहां पर apply हो जाएगा. यहां पर कुछ team change करती है तो वह आपके पास apply हो जाएगा. तो इस तरीके से different scenarios होते हैं. There are totally customizable and totally

designed as per the scenario, as per the requirement of the customer. Interesting and अगर मैं tentative आपसे एक ballpark figure लूं, let's say पचास terabyte का, कि यार मुझे पचास terabyte का चाहिए. Right. और यह baseline, you know, जो आपकी सारी की सारी मैंने बताई है. Obviously, you can go sky is the limit to Yes, yes sir. अगर आपने शौकीन मिजाज़ आदमी है तो फिर तो आपका पैसा बहुत है. Right. लेकिन पैसा generally लोगों के पास नहीं होता है at the very least Pakistan में. People are वह हमारा system होता है ना कि हमें 90% of the things जो कि हमें बाद में insurance policy देती हैं वह हमें फ़ालतू लगती है. ऐसे है. और उसमें mentality आती है यार नहीं नहीं छोड़ो उसको भी कटाओ उसको भी कटाओ. तो I want a more nifty costing कि यार ठीक है चलो मैं बहुत सारी redundancies बर्दाश्त कर लूंगा. मुझे let me start off at least with the fact that मेरे पास online data available है. तमाम लोगों के पास access है. On some level अगर वह बंदा जो है उसका बहुत ही high speed internet connection है तो वह cloud

के ऊपर production level पर भी काम कर रहा है. उसका क्या cost किस तरह की cost potentially आ सकती है? अच्छा देखिए solution जो design करते जैसे आपने खुद ही address कर दिया कि इसका is the limit लेकिन एक होता है कि जब आप किसी company से काम करना ना तो company gives you a solution जो कि reliable भी हो. Right. ऐसा नहीं है कि you are just walking on the edge कि बस वह ज़रा सा कोई इधर उधर हुआ and you are done. तो इसके अंदर क्योंकि बात है इन्होंने आपको जाकर बोला कि ऐसे आप ही है. So there is a reputation involved. Is a customer satisfaction कि system तो लगा लिया. अब वह Let's say आपके पास 16 terabyte की drives आप ले रहे आप चार drive ले चारों को merge कर दें without any redundancy space. चारों को merge कर दें आपको तकरीबन कोई overall 50 plus TV usable space मिल जाएगा. System आप छोटा सा four way का सबसे सस्ता ले लें. That comes around less than 200,000. तो यह total 50 TP का अगर solution की बात करें, it can cost you around. The minimum you can go with even if it's not recommended, you can go with 700,000,

600 to 700,000. अच्छा, 50 terabyte का? Yes, 50 terabyte का and it is, it is a cheap solution अगर हम इस level से बात करें तो. Makes sense and अगर मैं इसमें mid tier में जाऊं comfort जिसमें मैं कहूं कि यार certain redundancies भी हैं. आप comfortable होंगे लगाते हुए तो वह क्या price हुई? होगी? It will be like under

a million 800 to 9,000. Not much of a difference लेकिन उसके अंदर the main thing we want to consider is कि redundancy है या नहीं है? पचास terabyte का है, पचास GB का नहीं है कि चलो अगर fail हो गया कोई नहीं वापस बना लेंगे. It is a considerable amount of data तो उसके अंदर कम स कम redundancy drive level पर तो हो जो कि fail अगर होती है. अच्छा इसमें एक और चीज़ अच्छी है जो कि मैं discuss करना चाहूंगा. एक सवाल आता है कि भाई unit अगर fail हो गया तो. चलो ठीक है आप दूसरा लगा दोगे अब हो जाएगा. Data का किस्ताना recover होगा. Software rate में यह होता है कि आपके पास एक box लगा मैंने उसमें hard drive लगी हुई है, ख़राब हो गया box. आपने simply वह drive निकालनी है, दूसरे box में लगानी है. Even अगर वह दूसरा same model नहीं भी है, बड़ा model है, कुछ भी है, as far as कि वह same brand का है, same OS base level पर है, drive will be migrated within ten minutes. अच्छा, interesting. बिल्कुल. तो वह तो चले हम वह किसी तरह manage कर लेंगे. अगर हम unit के लाथ पर redundancy नहीं भी रख रहा है,

collaborate करना है. I think जो ज़्यादा important चीज़ जो कि बहुत ज़्यादा लोग miss कर रहे हैं इस time के ऊपर वह यह है कि आने वाले वक्त के अंदर बहुत massively cyber security के issues आने वाले हैं और यह इसकी आम फहम् मिसाल इस तरह से है कि पाकिस्तानियों को तो अभी idea ही नहीं है. जब मैं गया ना Dubai दो साल हुए हैं मुझे तकरीबन move हुए हुए हैं. तो वहां पर तो sir insane चल रहा है ना कि वह आपको text के ऊपर जितना social engineering चल रही है मतलब जो तरीके से आपका you know technology का बंदा या freelancer बढ़ रहा है उसी तरीके से hacker भी बढ़ेगा. उसी तरीके से उसकी भी technical skills बढ़ेंगी और वह फिर आकर आपको hit करने की कोशिश करेगा तो you cannot take this very very lightly and then फिर ransomware attacks हैं यह जो आजकल सारा यह cryptocurrencies जब से आई हैं तो वह आ जाते वह आकर सब कुछ lock कर देते हैं. I think US के अंदर बड़ा मशहूर हुआ था वह power plant उन्होंने lock कर दिया था कि जी हम आपको खोलेंगे नहीं जब तक कि आप इतने कितने bitcoin नहीं देंगे. तो इस case में अब आप कह रहे हैं कि यार मैं अपना सारा data उठाकर के एक जगह पर रख रहा हूं. It's a single point of failure not just in terms of the natural disaster or this or that but even a single point of failure in terms of cyber security. Right कि एक दफा अगर बंदा घुस गया तो अब उसके पास पूरी organization का data है और वह अगर fail हो जाता है तो पूरी organization जैना वह बैठ गई है और उसके पास कोई काम करने को नहीं है. तो tell me a little bit about how do you guys deal with the with the emerging threat of cyber security and क्या आपको वाकई लगता है जो यह मैं बात कर रहा हूं कि यह एक बहुत serious concern है जिसको लोग इतना seriously नहीं ले रहे.

अच्छा अब इसको हम कहते हैं ransomware attack जो आपने बोला कि वह lock हो जाता है return. This is a one kind of which is a major kind of attack जो कि अक्सर business को face करना पड़ता है. अच्छा, इसकी importance क्या है? जो आपने describe करी है इससे मज़ीद more important जो अभी चल रहा है already है. मतलब मुज़मिल मैं अगर आपको बताऊं तो ठीक है? इसके अंदर फिर बहुत सारी security protocols और security configurations involve हो जाती हैं. अब थोड़ी सी technical होने लगी conversation तो मैं कोशिश करूंगा इसको साथ साथ describe करता रहूं. एक चीज़ जिसको हम कहते हैं वह होता immutable backups. Synology आपको ना सिर्फ़ storage दे रहा है, collaboration दे रहा है. वह कह रहे कि ma'am backup का option भी है और यह immutable backup से आप कर सकते हैं. इनका भी recently एक equipment launch हुआ है जो कि enterprise level का equipment. Obviously, it is costly लेकिन उसके अंदर कुछ एक दो terminology चीज़ें जो बताता हूं. इसको हम कहते हैं कि application aware backup. Application aware backup नहीं होता कि मेरी कोई lab application चल रही है. It could be a virtual machine, it could be anything. तो application aware backup यह करता है कि वह चलती भी live production की machine का backup लेता है in a way कि वह चलती भी files को भी backup कर रहा होता है वह कि यार यह मेरा data जो है यह 100 TBG compress होकर और मज़ीद कम हो जाएगा. Immutable भी हो रहा है. फिर इसके अंदर एक और concept है deduplication. Deduplication में यह होता है कि जो बहुत सारी files है duplicate पड़ी में. ठीक है? हो गई duplicate किसी वजह से multiple copies वन गई. वह detect कर लेते हैं block level पर कि यार यह block same है. Let's keep it a single copy. Multiple file, जो multiple blocks हैं वह नहीं cover करने copy. तो वहां पर आपका drastic amount of data वहीं पर reduce हो जाता है. तो यह कुछ multiple तरीके हैं जिससे आप data का size reduce करते हैं plus उसको immutable करते हैं से अपने बस वह एक snapshot पीछे recover करना है. ठीक है? Right. वह करता है रहने से अब इतने million इतने million dollar यह लोग पांच minute पहले recover कर लिया. तो इस तरीके से चीज़ें manage कर सकते हैं और यह सारी की सारी चीज़ें built

in right straight out of the box है. कोई आपको इस तरह के Pakistan में आपको you know you work required a few organizations. Pakistan में हुए हैं इस तरह के attacks. बहुत सारे. I mean अगर मैं आपसे पूछूं कि यार what sort of failures have you seen happen in Pakistan? क्योंकि आपके पास तो आती होंगी ना कहानियां कि यार

लेकिन again यहां पर दूसरा concept भी follow होता है कि the easier exploit is the best target. ठीक है? वह और सारे target automated होते हैं. हर बंदा जाकर manual ही नहीं कर रहा होता उनके automated scripts लगी हुई होती हैं. जो भी effect जाए good to go. ठीक है? देता है नहीं दे जो भी है. अच्छा इसके अंदर जो कुछ experiences मैंने देखे हैं वह major organizations के अंदर हुए हैं. कुछ ऐसा था कि उनकी अपनी lacking की वजह से थे. कुछ ऐसा था कि system outdated लगे हुए थे. तो CTOs और CEOs तक जो है ना वह उनके माथे पर बलाज़िन है कि यार यह मतलब major problem हो गई है और global stats के मुताबिक 90 person organizations जो हैं वह दो साल के अंदर बंद हो जाती हैं महाना data loss और amount of data यह कोई incident अगर उनके साथ होता है. अच्छा एक जो बड़ा interesting experience है अल्लाह ना कर दें कि वह अहिंदा हो. एक Pakistan में organization है production house music production company. उनके पास system लगा हुआ था. It was not a ransom attack but they were relying on single point of failure. कोई हो या improper shutdown होगा तो firmware corrupt हो गया. Right. Data तो है drive में. Base level ही firmware corrupt हो गया है. ठीक है? अब data का क्या करें? Accessible नहीं है. Newly production हुई, यह सारा shoot हुआ है और यह data भी edit भी नहीं हुआ है. मतलब यह post production के बाद वाला नहीं, यह pre production data है. करोड़ों रुपए की investment है पूरे पूरे set पर लाकर, models को shoot कराकर वह data recover रोके ना दे. Even जिसने equipment बनाया they are not taking a single responsibility. Data की हमारी responsibility है. It is solely responsibility of a end user जो कि data owner कहलाता है. Data को manage करना, उसकी copies रखना, वह उसकी responsibility होती है. Even जो हमारी documentation है इसमें भी जगह जगह दिखा हुआ होता है, it is

advised to keep a single second copy offside in case of an incident. ठीक है? तो बस वह खैर वह हमने principal को involve करा उनके technical team ने वह recover कर दिया था. Data recover हो गया था and they are still working with it. लेकिन अब उन्होंने एक मुस्काम यह एक million dollar SN यह दिया कि उसको multiple copies रखनी है and they are working now very perfectly fine. But I am curious about this particular thing कि एक आपके पास enterprise solution enterprise companies हैं उनकी अपनी technical teams हैं, CTOs होते हैं. I understand वहां पर there are certain processes. मैं खुद I have worked in an organization generally आप बड़ी organization में जाते हैं तो आपको laptop देते हैं वह एक user account बनता है things are like that, right? For a lot of people जो कि SME के अंदर हैं और मैं again बारहार SME की बात इस वजह से कर रहा हूं because people don't realize कि SME के अंदर कितना potential हो चुका है जब आप लाख, दो लाख, ढाई लाख, तीन लाख dollar per month की movement की बात कर रहे हो तो इतनी movement तो Pakistan में अच्छी अच्छी बड़ी बड़ी organizations की नहीं होती. Exactly. और यह services की movement है तो इसमें cost का इतना factor नहीं होता जितना ज़्यादा for example आप you know गाजर मूली move करने में आपकी जो है ना एक raw material की cost है and so on. अब इन organizations में काफी सारे non technical organization हैं. जब आप digital services की the reason why I use the word digital services is because IT का सोच के दिमाग में बड़ी technical चीज़ आती है कि यार कोई coding involved है कोई technical आदमी है तो चलो technical आदमी है वह कोई technical solution भी निकाल लेगा. लेकिन digital services में बहुत सारे ऐसे लोग हैं जो कि you know customer representative type काम कर रहे हैं particular skill सीखी and that's the extent of it. अब इसके अंदर I am very curious आपने कहा कि एक music production house है वह आपको तो reach out कर रहा है but क्या ऐसी organizations भी exist करती हैं जो कि इस किस्म के problem state? पहला तो यह है कि क्या कोई organization है जिसको मैं reach out कर सकता हूं कि यार मुझे एक consistent solution चाहिए है जिसको consistently कोई manage कर सके. मेरे retainer पर हो, मैं उसको बुलाव हो सका हूं यार अब यह problem हो गई है. इसको इस तरह से solve करो. Because best practices कुछ होती है ना. मैं हूं मेरे पास कोई तकरीबन इस वक्त बारह hard drives हैं. बारह बारह दस दस बारह बारह terabyte की. उन hard drives के अंदर data वह आपने जितना जब बोला था वह एकदम से मेरा कान खड़े हुए हैं कि लेकिन अगर मैं किसी third party को बुलाता हूं जिसको best practices पता है market की और मैं उसको बोलता हूं कि यार यह मेरी requirement है मुझे एक solution design करके दो और फिर महीने में एक दमा मैं तुमसे revert किया करूंगा और मैं तुमसे आकर करवा लिया करूंगा. के जो कि आकर check भी कर सके के मतलब even metadata पर लोग नहीं घुस पाते बहुत सारे कि actual में last access किसने किया था? कौन से you know like these are these are all seemingly technical things for a lot of layman users they have no idea. मेरी पिछले दिनों एक साहब से बात हुई. वह जो है ना यह करते हैं million dollar plus उनका revenue है. Crazy वह है. दो ढाई तीन साल हुए. I think he was an ACCA dropout और he got into these blockchain का ना यह जो wave आई थी कि जी आपके जो नए tokens आ रहे हैं उसका launch तो he is not the one जो कि token की buying and selling का काम करते हैं वह technology का काम करते हैं उन्होंने सीख लिया वह घुस गए उसके अंदर. As a CEO as a founder I don't think he can figure that solution out. He would require expertise. So उस context में sorry मैंने बहुत लंबा केंचा but I am trying to understand because you are in the industry are there services companies who are working around this and is this something that potentially you guys are looking at as well where you can create a services wing

that can offer potential solution like that as well? अच्छा, यह जो हमने बात करी यह इसकी domain आती है उसको हम कहते हैं कि manage IT services. अब यह within IT industry multiple domains को target कर रहे होते हैं. ठीक है? First कर लें मेरी एक organization है law firm है. मेरे पास documents का बहुत सारा काम है. ठीक है? उनको manage करना, उनको digital में convert करना, वह सारी चीज़ें. यह scanning manage IT services होती हैं जो कि multiple companies हैं जो उस पर काम करी इस niche पर काम करी हैं तो वह depend करता है कौन सी niche है. अब यह वाली जो data storage की niche है इसके अंदर भी हमें requirement है इसकी manage IT services की. We have consultants, we have a technical team जो कि आपको assess करती है इन सारी चीज़ों में. You don't know anything about it or storage. कोई straight podcast देकर contact करते हैं कि भाई, this is the very problem I'm facing and I need a solution. One of our consultants will get in touch with him. Problem समझेंगे पूरा procedure उसके through ठीक है you don't have any technical personnel in your organization not a problem sign an SLA with us we will manage we will deploy the storage system we will take care of it we will monitor it we will do the all the firmware upgrades and software updates. Everything will be managed by us. ठीक है? यह सारी चीज़ें आपने outsource कर दी हैं. ठीक है? जिस तरह आप financial service outsource करते हैं, जिस तरह आप दूसरी अपनी जो household की basic services है वह outsource करते हैं. This is the niche जो है कि आपने अपने business के लिए outsource कर दिए and absolutely तेरे organization who are doing it. Not only अलमिदी ना there are certain other organization as well. अच्छा, अब यहां पर एक जो question यह आता है कि यार मेरा equipment लगा हुआ है आपके पास. अगर यह fail हो गया तो ऐसे discuss किया क्या services जो provide की जा रही हैं उसमें मैं बात कह रहा हूं कि ठीक है equipment fail हो गया. There is a downtime जो मुझे bear करना है. उसके अंदर क्या solution है? उसमें मैं क्या कर सकता हूं? तो there is provide. वह मुझे replacement है आपका, वह सारा जो recovery process है वह वह हो जाएगा. There are multiple services depending on exact जो problem कि यार यह किस तरह cater होगा. ठीक है, मैंने solution लगा लिया. This is the problem जो कि logical है जिसका products कोई थाल लोग नहीं है. यह किस तरह हम वह करेंगे. There are people who are providing these services in Pakistan.

Makes sense. अच्छा security के बारे में I am, I am curious because this is an area जिसमें again people are not taking it very seriously. We have had this problem couple of times where बड़ी team होती है you know कोई भी नया बच्चा आया उसने आगे कोई random game download कर ली, कुछ download कर लिया वह उस पर वह घुसा और वह करते करते सारी hard drives पर वह hidden files वन गई, गायब हो गई files, मसले create हो गए. पहला तो I am I am curious कि are there any SOPs, any guidelines, कोई lockdown guidelines हैं जो कि क्योंकि for a lot of businesses उनका मसला यह है कि वह they are very willing कि यार ठीक है हम implement कर देंगे SOPs. हम कह देंगे कि यार यह करना है यह नहीं करना. Right? But उनको पता ही नहीं है कि वह शुरू कहां से करें? या तो वह कोई cyber security का एक resource hire करें. जो कि again I recommend कि यार if you have more than 10 employees you should at least have someone as a consultant ही कर ले. Full time ना भी कोई बंदा hire करो but वह होना चाहिए. Don't know why people don't take it seriously. मेरे हिसाब से आज के दौर के अंदर HR का बंदा बहुत लाज़मी है उसके बगैर नहीं काम चल सकता. Accounts का बंदा या finance का officer बहुत ज़रूरी है. मैं इतने ITA business को देखता हूं. वह engineer जो है ना वही चल रहा है. वह सब चला रहा है और वह costs हैं लेकिन लोगों को यह realization नहीं होती कि यार यह जो cost है ना यह मुझे eventually scale लाकर देगी. आज मैं लाख, दो लाख, पांच लाख रुपया लगा रहा हूं but अगर मुझे पांच करोड़ रुपए पर जाना है, मुझे पचास करोड़ रुपए पर जाना है तो मुझे यह fundamental foundation strong करनी है. But similarly अगर मैं cyber security की बात करूं तो उसके कोई SOPs हैं and generally I mean किस किस्म के मसले होते हैं because most people don't even know. If you can sort of expand on कि यार what are some of the ways जिसकी वजह से लोग जो हैं वह आखिर में मार खा जाते हैं. अच्छा cyber security जो एक straight right जो fields है आपको concept समझ आता है थोड़ा सा complicated field है software और उसके अंदर जाकर cryptography

और encryption encryption यह बड़े मसले हैं हमारी नहीं समझ आती. अच्छा IT जो है ना basically वह एक domain है जिसके ऊपर आप जिस एक tool को use करें, ठीक है? Right. हर tool के अंदर pros and consequences हैं, ठीक है? आप physical दुनिया की बात कर लें, banking system में हर चीज़ से कोई ना कोई security threat जुड़े हुए. IT की field में भी ऐसा ही है. समझना हमें थोड़ा सा यह है कि हम अक्सर Pro, After Effects चल रहा है, वह सारे crack चल रहे होते हैं because कुछ पैसे बचाकर ना purchase नहीं करते let's go for the crack version जो कि online आपको मिल जाता है and it seems कि वह बहुत अच्छा चल रहा है. You don't you're not paying a single penny और वह आपकी सारा काम चल रहा production है, हो रही है. यह चीज़ हम realize नहीं करते कि when a product is free, it is not free. You are the product. ठीक है? जो एक saying है. जब आप यह crack software install कर रहे हैं तो पीछे backdoor open हो रहा है. ठीक है? वह backdoor जो है ना वह problem बनता है long term के अंदर. उसके पास data access है. Can penetrate a virus in your system. तो वह जो long term में आपको कुछ problem behavior changes नज़र आना शुरू होते हैं, system में slow हो रहा है, यह चीज़ें हो रही हैं. तो वह initially foreign नहीं करते. वह देखते हैं कि जब एक अच्छा potential PC है जिसके ऊपर हम करेंगे तो कुछ एक chances हैं कि problem हो सके. तो these are the issues जो कि आपको long term में बड़ी hit देते हैं. यहां पर आपने basic चीज़ें ख्याल करनी है कि यार जो मैंने workarounds पर पूरा business चलाया है ना इसको let's figure it out कि यार इसको सही तरीके से करते हैं. Do things in the right way. ठीक है? Interesting. So आपने for example बोला कि यार मतलब security कभी अगर नहीं भी as a as a मैं इस तरह से देख रहा हूं because यह हमारा मसला हो चुका हुआ है कि हमने cracked software डाले और फिर PC जो है ना वह हर वक्त processing कर रहा होता था, slow हो जाता था. Now I am thinking कि एक hacker है वह उसने let's say cryptocurrency की mining करनी है. उसके

पास सबसे अच्छा तरीका यह है कि यार graphics oriented PCs में मैंने घुसने और मुझे वहां पर पर ऐसा setup बनाना है जिसमें उनके graphics card use हों. तो मैं Premier को crack करके दूं. सारा बंदा जो है वह heavy graphics वाली machines में डालेगा. पीछे से वह full processing power खींचता है. मतलब ऐसा हो चुका है कि

वह जो आप काम कर रहे हैं वह शायद 20 या 30% है. There is a whole world involved जो उसके पीछे CLI पर चल रही है. Kernel level पर क्या हो रहा है? उसके ऊपर आपके जो base OS हैं उस पर किस्सा ना हो रहा है. तो वह सारी चीज़ें processor के अंदर तक की programming वगैरह you don't even have a clue कि वहां पर सारी क्या चीज़ें चल रही होती हैं. जो लोग exploit कर रहे हैं ना they are pretty expert with that. तो आपको कभी भी पता नहीं चलेगा backend पर क्या हो रहा है? You just have to keep following the best practices. At least consult with an expert कि यार यह इसको क्या उसका right way है? First glimpse में आपको कुछ पता नहीं चलेगा. First glimpse में you are good to go. आपने इधर लाख रुपए बचा लिए, work around करके system अपना लगा लिया. लेकिन जब long term में आपको hit पड़नी है ना, अब वह PC हमारा कोई जल जाए, टूट जाए, चोरी हो जाए, potsaber. एक brand new PC आप लें. पूरा bare metal restore उसके अंदर करें. Even आपके जो email के configurations हुई हुई थी ना software install, wallpaper, each and everything will be loaded exactly the same way जिस तरह अपना iPhone आप clone करते हैं. तो यह भी कुछ features हैं जो कि technologies already available हैं. You just need to consult with an expert कि यार यह मेरा

business workflow है. What are the best recommendation that I can follow? Makes sense and यहां पर मैं खत्म करता हूं. I think we are much over the one hour mark but I want to ask you one thing because obviously there are lot of these things जो कि costly I don't want कि एक जो viewer है ना वह देख के कहे कि यार यह कुछ बेचने की कोशिश कर रहा है because at the end of the day you know things cost money. आप भी as a customer, as a as an agency, as a business आप भी पैसे कमाते हैं, value देकर पैसे कमाते हैं. इसमें cost आएगी चीज़ें बेचने ही हैं कोई आप खुद नहीं बना रहे devices ये I think Taiwan में वन रही Yes sir, आप Google कर सकते हैं one of the best devices in the world. What I want is कि मैं actual में value इस तरह से दे सकूं कि यार at least लोगों की knowledge इज़ाफा हो सके. Is there a way that people can ask for an audit? जिस पर वह आपको reach out कर सकें. वह अपना जिस तरह से मैंने requirement बताई वह आपको requirement बताएं और at least आप उनको उनकी organization उनकी company को देकर एक audit दे सकें जिसमें कोई cost उनकी ना हो. At least उनको यह पता होगा यार अगर हमने कुछ बनाना है तो उसके लिए हमें क्या solution potentially you know useful हो सकता है. फिर बेशक वह जाएं खुद बना लें. बहुत technical लोग हैं you know वह दुबई से चाचू आ रहे थे वह खरीद के लिए आए. But at least यह है कि उनका वह शुरू तो हो ना अपने आप को secure करने के लिए. तो can can they reach out to you guys somehow and get an audit कि यार यह मेरी requirement है, यह हम business कर रहे हैं and you know what can we potentially deploy

to protect ourselves from a lot of the things that we talk about? Absolutely yes. जो हमने बात करी थी कि हमारा जो procedure है कि you reach out, share your problem, buying जो decision है वह सबसे last में है. Not everybody end up buying the same solution that we proposed. कुछ बहुत सारे होते हैं सारी working करके फिर वह अपने end पर सोच कर लें. That will be fine लेकिन कुछ जो concerns इससे जुड़े हुए हैं वह यह कि जिस region से आप लेना product की warranty support वगैरह वहीं से मिलती है. It cannot be claimed or processed in Pakistan. अच्छा आप लोग यह full warranty support वगैरह manage Yes, करते आप everything is if you buy from us everything warranty support deployment will be taken care for you. Right. लेकिन अगर वह किसी और से purchase हुआ है so there is a policy technology support region wise उनके जो जैसे अगर Dubai से बहुत great channel supplies को हम बोलते हैं तो वहां से अगर कोई product source हो रही है तो it will be claimed from that region.

Pakistan से वह claim नहीं हो सकती जैसे policy. यह फिर आपको वापस Dubai जाना है visa लगे ना लगे वह वाला मसला है. Yes. But irrespective if they want to reach out to you and get an audit. Absolutely. What's the process? What's the best way to reach out to you guys? You

can reach out to us from the website like request a quote or get in touch with us, fill up the form or we will connect one of our consultants with you. They will ask your problem. They will consult you with the best practices that suits your environment or your workflow and then you can decide whether to go with the purchase procedure or not. Sounds good. What's the website? अलमादीनाpk.com.

We're gonna put that out in description below. But then thank you so much for coming in and sharing all that insight. This was super super insightful. It's a अच्छी बात है यह मुझे खुद भी मेरे दस बारह different thoughts आऐंगे कि यार हम क्या बेवकूफी कर रहे हैं? तो hopefully we'll we'll figure something out as well and once we do that in शाल्लाह I'll share that process of what we're building in house with you guys as well but thank you so much for coming and sharing all that insight. Thank you so much, thank you. And for all of you guys thank you so much for watching. अगर आपको यह episode पसंद आएगा अपने दोस्तों के साथ ज़रूर share करिएगा. Each of comment section मुझे आकर बताएं have you gone through some sort of a cyber security threat? कभी आपको कोई hacking का मसला आया हो, कभी आपकी data security का मसला आया हो. Particularly अगर agency owners या जो IT services industry के अंदर काम कर रहे हैं, वो लोग देख रहे हैं. तो I am curious to know कि आप लोग अपनी storage किस तरह से manage कर रहे हैं? Because I mean आने वाले वक्त में खुदा ही जानता मैं उसको कैसे इस्तेमाल कर सकता हूं. तो do you store your data properly? क्या आप उसको properly manage करते हैं और फिर उसके backups वगैरह के बारे में आपके क्या क्या thoughts हैं? Are you using some sort of a cloud based subscription service या आपने अपने hard drives में रखा है? Let me know in the comment section below. I will love to hear your thoughts but nonetheless this was सय्यद मज़हब्ज़मिला सिंह जैदी. You are watching Thought Behind Things. Thank you so much for watching and I'll see you in the next one.