Startseite
Podcasts
Red and Black Beard Security Podcast Podcast
Episode 6: Was der Striker-Fall über Identitäts-Defence lehrt

Episode 6: Was der Striker-Fall über Identitäts-Defence lehrt

Red and Black Beard Security Podcast vor 3 Wochen

0:00

43:15

Description (EN)

In this episode, we unpack what the recent Striker /
healthcare-sector cyberattack teaches about identity-first
security in Microsoft environments. We walk through the attack
timeline, the likely initial access paths (VPN exposure, MSP
compromise, social engineering and ClickFix), and why the real
story is not just ransomware but silent lateral movement through
Entra ID, Azure and admin privileges. We also discuss the
hardening steps that actually matter: phishing-resistant MFA,
Conditional Access, credential resets, admin separation, and
better control over Defender and Intune actions.

Beschreibung (DE)

In dieser Folge schauen wir uns an, was ein aktueller Angriff auf
einen Medizintechnik-Hersteller über Microsoft-Umgebungen über
Identitäts- und Zero-Trust-Prinzipien lehrt. Wir gehen durch die
Timeline, mögliche Initial-Access-Pfade wie VPN-Expose,
MSP-Kompromittierung, Social Engineering und ClickFix, und warum
der eigentliche Kern nicht nur der Ransomware-Schritt war,
sondern das stillschweigende Level-Movement über Entra ID, Azure
und administrative Rechte. Dazu kommen die praktischen
Gegenmaßnahmen: phishing-resistente MFA, Conditional Access,
Credential Resets, klare Tiering- und Trennungskonzepte und
besseres Governance für Defender- und Intune-Aktionen.

Chapters

00:00 – Intro & Rahmen

04:46 – Timeline & öffentlich bekannte Ereignisse

10:55 – Hypothesen zum Initialzugriff

15:28 – VPN, MFA & Conditional Access

21:00 – Lateral Movement & Admin-Rollen

23:09 – Defensivmaßnahmen in der Praxis

29:06 – Credential Reset & Umgebung als Antwort

35:28 – Kontentrennung & Privilege Boundaries

39:32 – Tier-0/Admin-Accounts und Multi-Admin-Approval

42:13 – Ausblick & Outro

Plattformen

Apple Podcasts

Spotify

YouTube

RSS Feed

SubStack

Ort