הצומת | מהישיבה ליחידת הסייבר של להב 433: איך פלפול תלמודי הופך אותך להאקר מצטיין? - יוסף פרץ

בפרק החדש של פודקאסט ״הצומת״ אירחנו את יוסף פרץ, חרדי שגדל במסלול הקלאסי של עולם התורה, ללא סמארטפון ובלי אנגלית עד שקיבל החלטה לשנות כיוון, למד תכנות מאפס, והגיע לשרת ביחידת הסייבר של להב 433. היום הוא מומחה לסייבר התקפי והגנתי בסקטור האזרחי.

יוסף מספק לנו הצצה נדירה אל מאחורי הקלעים של עולם ה"הנדסה החברתית" (Social Engineering). הוא מסביר כיצד ה"חומות" הטכנולוגיות הגבוהות ביותר של ארגונים נופלות לא בגלל פירצה בקוד, אלא בגלל מניפולציה פסיכולוגית מתוחכמת על המוח האנושי. בשיחה מרתקת הוא חושף פרשיות עוקץ בלתי נתפסות: מנוכלים שמתחזים לבני משפחה פצועים, דרך מתחזים שעוטים מסכות סיליקון של שרי ממשלה, ועד שוד של 25 מיליון דולר שהתבצע באמצעות שיחת זום שכולה הייתה הונאת דיפ פייק (Ai Deepfake).

בשיחה יוסף מלמד גם כיצד להתגונן. הוא מסביר איך ארגונים משתמשים בהאקרים (Red Teams) כדי לתקוף את עצמם במטרה להשתפר, כיצד כל תמונה שאנחנו מעלים הופכת לכלי מודיעין (OSINT) נגדנו בגלל מידע סמוי (Metadata), וגם - למה הפתרון לכל מתקפת סייבר אנושית מתחיל בחשיבה ביקורתית ובשאלת שאלות?

עיקרי הפרק:

☑️ המעבר מבחור ישיבה ללא הבנה בטכנולוגיה, לאיש צוות המחקר והפיתוח של יחידת הסייבר בלהב 433.

☑️ הנדסה חברתית: למה ההאקרים הכי מסוכנים לא מתקיפים מערכות הגנה, אלא את הפסיכולוגיה של העובדים?

☑️ מוטיבציה מול מניפולציה: איך נוכלים משתמשים בפחד ואמפתיה (Phishing/Vishing) כדי לגרום לכם להפקיד כסף מרצונכם.

☑️ עוקץ הזום הגדול: הונאת ה-AI הבלתי נתפסת שגרמה לעובד להעביר 25 מיליון דולר בשיחה שהייתה כולה זיוף טכנולוגי.

☑️ לחשוב כמו תוקף (Red Team): איך ארגונים מפעילים פצחנים כדי לדמות מתקפת סייבר צפון קוריאנית על הרשתות שלהם.

☑️ מודיעין ממקורות גלויים (OSINT): למה כל תמונה תמימה שאתם מעלים לרשת חושפת אתכם?

☑️ כללי ברזל להתגוננות: איך לנטרל רגש, לחשוב בצורה קרימינלית-ביקורתית, ולהחזיר את השליטה לידיים שלכם.

זמני הפרק:

00:00 - פתיחה: לבוש חרדי במשרדי הייטק ואיך נראה המעבר מהישיבה אל עולם הסייבר?

03:23 - לימודי סייבר עם גוגל טרנסלייט: ההתעקשות, הלילות הלבנים והקבלה ליחידת הסייבר של להב 433.

10:32 - הזיקה שבין גמרא לקוד: למה חקירה ופלפול תלמודי זה בדיוק כמו חיפוש פרצות אבטחה בפרוטוקול מחשב.

12:53 - מהי הנדסה חברתית (Social Engineering)? כשהחומות הטכנולוגיות גבוהות, תוקפים את נקודת התורפה - האדם.

15:43 - "העוקץ הרוסי": איך טלמרקטינג שמשתמש בפסיכולוגיה סובייטית הפיל אזרחים מבוגרים בפח.

18:38 - איסוף מודיעין ברשת (OSINT): איך האקרים ממפים ארגונים ועובדים לפני מתקפת פישינג ממוקדת (Spear Phishing).

25:48 - "משימה בלתי אפשרית": הנוכל שעטה מסכת סיליקון של שר ההגנה הצרפתי וגנב מיליונים.

29:41 - הגנה על ארגונים: הפעלת צוותים אדומים (Red Teams) לדימוי תקיפות סייבר בינלאומיות על חברות.

34:49 - המדריך להתגוננות אישית: למה אסור ללחוץ על לינקים בהודעות טקסט ואיך מחזירים אלינו את היוזמה?

48:51 - מלכודת הסלפי: הסכנה שבשליחת קבצי תמונות שחושפים (דרך Metadata) את המיקום שבו הייתם ובאיזה זמן.

52:35 - הדור הבא של ההונאות: שוד ה-25 מיליון דולר שבוצע באמצעות שיחת זום שכולה עובדה על ידי AI ו-Deepfake.

📢 עקבו אחרינו כדי לא לפספס את הפרקים הבאים בפודקאסט "הצומת"!

🔗 לאתר של הפרויקט:

https://oo1.co.il/

📢 שתפו, דרגו וספרו לנו מה חשבתם על הפרק ואילו תכנים או אורחים תרצו שנביא בהמשך!

בשורות טובות,

001.