Questo elaborato affronta le sfide critiche nell'implementazione di sistemi di sorveglianza biometrica ad alto rischio mantenendo la conformità con il UK GDPR, implementando controlli di sicurezza a strati e stabilendo solide capacità di risposta agli incidenti.

Ambito del Sistema

Componenti della soluzione proposta:

1. Rete CCTV: Infrastruttura di videosorveglianza
2. Tecnologia di Riconoscimento Facciale (FRT): Sistema di identificazione biometrica
3. Tracciamento dei Contatti Centralizzato: Database per il monitoraggio delle interazioni

Sfide Chiave:

• Rischi per la privacy ad alto impatto (dati biometrici di categoria speciale)
• Ambiente operativo con risorse limitate
• Panorama normativo complesso (Articolo 25 UK GDPR, linee guida ICO)
• Requisiti di garanzia della sicurezza multi-vendor

Obiettivi di Ricerca

1. Operativizzare la Protezione dei Dati Fin dalla Progettazione e per Impostazione Predefinita (Articolo 25 UK GDPR)
2. Mappare i framework di sicurezza ai requisiti di conformità GDPR
3. Progettare controlli di sicurezza a strati per sistemi di sorveglianza ad alto rischio
4. Sviluppare procedure di risposta agli incidenti allineate a NIST SP 800-61 e ISO 27035
5. Analizzare una violazione reale (Oracle EBS CVE-2025-61882) per estrarre lezioni difensive

Capitolo 1: Conformità alla Protezione dei Dati

Protezione dei Dati Fin dalla Progettazione e per Impostazione Predefinita (DPbD)

Principio Fondamentale (Articolo 25 UK GDPR)

La Protezione dei Dati Fin dalla Progettazione e per Impostazione Predefinita deve essere trattata come un requisito di ingegneria e governance, non come un "ripensamento di conformità". Per i sistemi che combinano CCTV, FRT e tracciamento dei contatti centralizzato, la DPbD deve essere:

• Integrata dalla fase dei requisiti fino alla distribuzione e operatività
• Mantenuta attraverso un SDLC privacy-aware con "gate" definiti
• Comprovata da controlli testabili e artefatti di audit

Framework di Implementazione DPbD

Ciclo di Vita di Sviluppo Sicuro Privacy-Aware (SDLC)

Meccanismi Chiave DPbD

1. Fin dalla Progettazione (Integrare durante tutto il trattamento)

• Requisiti di privacy come requisiti non funzionali (NFR)
• Modellazione delle minacce + casi di uso improprio della privacy
• "Gate privacy" SDLC con checkpoint di approvazione

2. Per Impostazione Predefinita (Solo dati necessari)

• Campi minimi nel database di tracciamento
• Ruoli con privilegio minimo
• Conservazione più breve come baseline
• Controllo delle modifiche per l'espansione dell'ambito

3. Minimizzazione dei Dati

• Zonizzazione telecamere e mascheramento della privacy
• Evitare l'identificazione sempre attiva (dove possibile utilizzare rilevamento/conteggio)
• Raccogliere solo attributi di tracciamento essenziali

4. Limitazione delle Finalità e Anti-Function Creep

• Controlli di accesso legati allo scopo con tag per caso d'uso
• Restrizioni alle query
• Flusso di lavoro di approvazione per nuove finalità
• Clausole contrattuali con i fornitori che impediscono usi secondari

5. Pseudonimizzazione e PET

• Tokenizzazione/ID pseudonimi per il tracciamento dei contatti
• Database separati (identificatori vs. eventi di esposizione)
• Chiavi di join protette in KMS/HSM
• Regola delle due persone per la ri-identificazione

6. Trasparenza e Controllo dell'Utente

• Avvisi privacy a più livelli (codici QR, cartelli, avvisi nell'app)
• Flusso di lavoro DSAR
• Piano di comunicazione chiaro

7. Limitazione dell'Accesso (Privilegio Minimo)

• Controllo degli Accessi Basato sui Ruoli (RBAC)
• Autenticazione Multi-Fattore (MFA) per ruoli privilegiati
• Gestione degli Accessi Privilegiati (PAM)
• Revisioni trimestrali degli accessi

8. Integrità e Riservatezza

• Crittografia in transito/inattività
• Gateway API sicuro
• Segmentazione di rete
• Rilevamento e Risposta degli Endpoint (EDR)
• Log di audit immutabili

9. Limitazione della Conservazione

• Applicazione automatizzata della conservazione
• Flussi di lavoro di cancellazione
• Cancellazione crittografica per le chiavi
• Log WORM per le tracce di audit

10. DPIA come Controllo Vivente

• Completata all'inizio del ciclo di vita
• Rivista in caso di modifiche al sistema
• Registro dei rischi mantenuto
• Tracciamento delle mitigazioni

Analisi Comparativa dei Framework

Panoramica

Il UK GDPR è basato su principi, richiedendo alle organizzazioni di dimostrare:

• Trattamento lecito, corretto e trasparente
• Limitazione delle finalità
• Minimizzazione dei dati
• Esattezza
• Limitazione della conservazione
• Integrità e riservatezza
• Responsabilità

I framework di sicurezza e governance aiutano a convertire gli obblighi di alto livello del GDPR in controlli attuabili, ma non sostituiscono la conformità GDPR.

Mappatura dei Framework ai Principi GDPR

Punti di Forza e Miglior Utilizzo dei Framework

ISO/IEC 27001

• Valore Principale: Sistema di Gestione della Sicurezza delle Informazioni (ISMS)
• Ideale Per: Governance della sicurezza a livello organizzativo, trattamento dei rischi, preparazione agli audit
• Contributo Chiave: 93 controlli dell'Annesso A che coprono controllo accessi, crittografia, sicurezza fornitori, logging, gestione incidenti
• Supporto GDPR: Forte per integrità/riservatezza, responsabilità, limitazione della conservazione

Cyber Essentials

• Valore Principale: Standard di igiene tecnica di base
• Ideale Per: Protezione contro attacchi internet comuni
• Contributo Chiave: 5 controlli fondamentali (firewall, configurazione sicura, patch, controllo accessi, protezione malware)
• Supporto GDPR: Forte per sicurezza di base, limitato per obblighi privacy di ordine superiore
• Posizionamento: "Soglia minima" all'interno di un modello di governance più ampio

NIST CSF 2.0

• Valore Principale: Struttura operativa di sicurezza
• Ideale Per: Risultati di sicurezza quotidiani e miglioramenti della maturità
• Contributo Chiave: 6 funzioni principali (Govern, Identify, Protect, Detect, Respond, Recover)
• Supporto GDPR: Forte per integrità/riservatezza, la funzione "Govern" supporta la responsabilità
• Modello Operativo: Framework del ciclo di vita della gestione del rischio

COBIT 2019

• Valore Principale: Governance IT aziendale
• Ideale Per: Responsabilità della leadership, diritti decisionali, misurazione delle prestazioni
• Contributo Chiave: 40 obiettivi di governance/gestione, KPI/KRI, meccanismi di garanzia
• Supporto GDPR: Forte per prevenire il "teatro della privacy", formalizzare la proprietà
• Focus: Chi decide, come vengono monitorate le prestazioni, come si ottiene la garanzia

Lacune Critiche del GDPR Non Coperte dai Framework

Modello di Conformità Integrato

Approccio Raccomandato:

1. GDPR (+ DPbD) come "stella polare" della conformità

   • Definire scopi leciti, minimizzazione, conservazione, trasparenza, diritti

2. ISO/IEC 27001 come spina dorsale della garanzia

   • ISMS per governance, trattamento dei rischi, garanzia fornitori, miglioramento continuo

3. NIST CSF 2.0 come roadmap operativa di sicurezza

   • Organizzare i risultati di sicurezza da Govern a Recover

4. Cyber Essentials come set di controlli di base

   • Affrontare gli attacchi internet comuni

5. COBIT come sovrapposizione di governance

   • Responsabilità della leadership, KPI/KRI, meccanismi di garanzia

Principio Chiave: Il GDPR definisce cosa deve essere protetto e perché, mentre i framework definiscono come la protezione viene eseguita, misurata e comprovata.

Implementazione della Sicurezza e Risposta agli Incidenti

Architettura di Sicurezza a Strati

Modello di Difesa in Profondità attraverso:

• Endpoint
• Reti
• Identità
• Applicazioni
• Dati

Controlli di Sicurezza Tecnici

1. Gestione delle Identità e degli Accessi

• Controllo degli Accessi Basato sui Ruoli (RBAC) con privilegio minimo
• Autenticazione Multi-Fattore (MFA) per ruoli privilegiati
• Gestione degli Accessi Privilegiati (PAM) con registrazione delle sessioni
• Revisioni regolari degli accessi

2. Protezione dei Dati

• Crittografia in transito (TLS)
• Crittografia a riposo con gestione delle chiavi
• Servizio di Gestione delle Chiavi (KMS) / Modulo di Sicurezza Hardware (HSM)

3. Segmentazione di Rete

• Zone di sicurezza isolate:
  • Reti telecamere
  • Componenti di elaborazione FRT
  • Console di amministrazione
  • Database di tracciamento centrale
• Traffico est-ovest controllato
• Comunicazione interzona strettamente controllata

4. Hardening del Sistema

• Baseline di configurazione sicura
• Gestione delle vulnerabilità
• Gestione delle patch
• Gateway API sicuri
• Sicurezza dei componenti di terze parti

5. Rilevamento delle Minacce in Tempo Reale

• Logging centralizzato (SIEM)
• Rilevamenti per casi di abuso:
  • Accesso amministrativo insolito
  • Ricerche in blocco
  • Modelli anomali di ricerca facciale
  • Tentativi di accesso falliti ripetuti
  • Esportazioni di dati inaspettate
  • Accesso al di fuori di orari/luoghi approvati

6. Prontezza Forense

• Log con timestamp e protezione dell'integrità
• Periodi di conservazione appropriati
• Procedure di catena di custodia
• Archiviazione sicura delle prove

Framework di Risposta agli Incidenti

Allineato a NIST SP 800-61 e ISO/IEC 27035

Fasi del Ciclo di Vita:

1. Preparazione

   • Categorie e livelli di gravità degli incidenti definiti
   • Playbook per scenari comuni
   • Elenchi di contatti e percorsi di escalation
   • Strumenti e accesso preconfigurati

2. Rilevamento e Analisi

   • Avvisi SIEM
   • Caccia alle minacce
   • Triage e classificazione degli incidenti
   • Raccolta delle prove

3. Contenimento, Eradicazione e Ripristino

   • Isolare i sistemi interessati
   • Disabilitare gli account compromessi
   • Conservare le prove
   • Analisi delle cause profonde
   • Ripristino del sistema

4. Attività Post-Incidente

   • Lezioni apprese
   • Miglioramenti dei processi
   • Aggiornamenti dei controlli
   • Documentazione

Matrice di Classificazione della Gravità degli Incidenti

Requisiti di Notifica delle Violazioni GDPR

Articolo 33 UK GDPR: Il titolare del trattamento deve notificare all'autorità di controllo senza ingiustificato ritardo e, ove possibile, entro 72 ore dal momento in cui viene a conoscenza di una violazione notificabile.

Articolo 34 UK GDPR: Se è probabile che la violazione comporti un rischio elevato per i diritti e le libertà delle persone fisiche, comunicare agli interessati senza ingiustificato ritardo.

Capacità Richieste:

• Registro delle violazioni mantenuto
• Trigger di "consapevolezza" definito
• Processo di valutazione rapida:
  • Ambito
  • Tipi di dati interessati
  • Rischio per gli interessati
  • Azioni di contenimento
• Decisioni di segnalazione basate su prove
• Documentazione dei ritardi e delle motivazioni

Capitolo 2: Caso di Studio sulla Violazione Oracle EBS

Analisi di CVE-2025-61882

Panoramica dell'Incidente

Nome della Campagna: Campagna di estorsione con marchio CL0P
Target: Organizzazioni che utilizzano Oracle E-Business Suite (EBS) on-premises
Vulnerabilità: CVE-2025-61882 (Zero-day critico)
Tipo di Attacco: Furto di dati a scopo di estorsione (non ransomware)

Cronologia

Dettagli Tecnici della Vulnerabilità

Caratteristiche di CVE-2025-61882:

• Punteggio CVSS: 9.8 (Critico)
• Versioni Affette: Oracle EBS 12.2.3–12.2.14
• Vettore di Attacco: Rete (esposta a internet)
• Autenticazione: Nessuna richiesta (pre-autenticazione)
• Impatto: Esecuzione di Codice Remota (RCE)
• Componente Affetto: Oracle Concurrent Processing / Integrazione BI Publisher

Perché È Pericoloso:

• Pre-autenticazione + raggiungibile in rete + RCE = catastrofico
• Consente agli attaccanti di accedere ai dati aziendali principali senza credenziali
• Può interagire con report, documenti e origini dati
• Componenti ERP esposti a internet = superficie di attacco ad alto valore

Impatto Organizzativo e Perdite

Impatto Principale: Perdita di riservatezza attraverso esfiltrazione massiva di dati

Categorie di Impatto:

1. Interruzione Operativa e Ripristino

   • Sistemi messi offline per indagine
   • Rotazione di credenziali/chiavi
   • Ripristino della baseline
   • Patch di emergenza
   • Costi di inattività e bonifica

2. Esposizione Normativa e Legale

   • Esfiltrazione di dati personali (dipendenti, appaltatori, clienti)
   • Obblighi di notifica UK/EU GDPR
   • Requisiti di valutazione e documentazione del rischio
   • Potenziali multe e azioni legali

3. Perdita Finanziaria Diretta

   • Richieste di estorsione (riportate: nell'ordine di milioni di dollari)
   • Impatto aziendale della potenziale esposizione
   • Costi operativi

4. Danno Reputazionale

   • Nome pubblico sul sito di leak di CL0P (~30 organizzazioni)
   • Erosione della fiducia
   • Rischi conseguenti:
     • Credential stuffing
     • Phishing utilizzando documenti rubati
     • Frode di identità/bancaria (se paghe/HR esposti)

Esempio di Vittima: Unità catering/duty-free di Korean Air

• Decine di migliaia di registri di dipendenti
• Volumi di dati molto grandi presumibilmente leakati
• Illustra la scala e l'impatto di una violazione ERP

TTP dell'Attaccante e Contromisure Difensive

Tattiche, Tecniche e Procedure dell'Attaccante

Caratterizzazione della Campagna: Estorsione mediante furto di dati tramite sfruttamento di massa (non ransomware tradizionale)

1. Accesso Iniziale

• Metodo: Sfruttamento di CVE-2025-61882
• Target: Servizi HTTP Oracle EBS esposti a internet
• Scala: Sfruttamento di massa su diverse organizzazioni
• Efficacia: RCE pre-autenticazione = ingresso ad alta probabilità e alto impatto

2. Amplificazione tramite Ingegneria Sociale

• Operazione in Due Parti:
  • Parte 1: Mesi di attività di intrusione contro ambienti EBS
  • Parte 2: Campagna di email di estorsione ad alto volume (29 Settembre 2025)
• Tattica: Email inviate da centinaia/migliaia di account di terze parti compromessi
• Fonte: Credenziali probabilmente ottenute da log di infostealer
• Obiettivo: Bypassare i controlli antispam, aumentare la legittimità, mettere pressione sulle vittime
• Separazione: Operazioni di accesso disaccoppiate dalle operazioni di monetizzazione

3. Esecuzione e Persistenza

• Impianto: Framework di impianto Java multi-stadio
• Posizione di Archiviazione: Il database EBS stesso (non il file system)
• Tabelle Specifiche: XDO_TEMPLATES_B e XDO_LOBS
• Tecnica di Evasione: I payload malevoli appaiono come "contenuto applicativo"
• Implicazione: Il solo patching non è sufficiente; la persistenza può rimanere anche dopo la patch

4. Scoperta, Raccolta ed Esfiltrazione

• Repository Target:
  • Documenti ERP
  • Output BI Publisher
  • Artefatti HR/finanza
• Processo: Identificazione rapida → raccolta in staging → esfiltrazione
• Prova: Gli attori hanno fornito elenchi di file legittimi dagli ambienti delle vittime
• Motivazione: Ottenere leva per l'estorsione
• Furtività: Interesse minimo per la furtività a lungo termine dopo il furto dei dati

Perché Questi Metodi Hanno Funzionato

**Tre Fallimenti Sistemici:**1. Esposizione della Superficie d'Attacco

• Componenti EBS esposti al pubblico
• Singolo punto di guasto catastrofico con RCE pre-autenticazione

2. Rischio di Latenza delle Patch e Ciclo di Vita delle Versioni

   • Avviso NHS England: le versioni EBS in "sostegno continuativo" o a fine vita (EOL) non ricevono più aggiornamenti
   • Il debito di aggiornamento aumenta le finestre di sfruttabilità

3. Lacune di Rilevamento

   • Nessun monitoraggio a livello applicativo
   • Caccia nei template del database non implementata
   • Creazione anomala di report/template non rilevata
   • Query amministrative anomale invisibili

Contromisure Difensive

1. Patching d'Emergenza + Riduzione dell'Esposizione (PREVENIRE)

Azioni:

• Applicare immediatamente le patch d'emergenza Oracle
• Rimuovere EBS dall'esposizione diretta a Internet
• Implementare accesso VPN/Zero Trust
• Implementare allowlisting
• Aggiungere regole WAF ove fattibile

Mappatura dei Framework: ISO 27001 (governance del cambiamento/patch); NIST CSF (Proteggi)

Evidenze: Avviso di sicurezza Oracle, valutazione NHS England

2. Caccia alla Compromissione e Sradicamento (IPOTESI DI VIOLAZIONE)

Azioni:

• Cercare contenuti malevoli nel database EBS
• Verificare anomalie nelle tabelle XDO_*
• Cercare pattern sospetti di creazione template
• Considerare "patch applicata" come inizio della risposta agli incidenti, non fine

Mappatura dei Framework: NIST CSF (Rileva/Rispondi); ISO 27001 (logging/monitoraggio, gestione incidenti)

Evidenze: Linee guida Mandiant sui payload residenti nel database

3. Privilegio Minimo, Segmentazione e Rafforzamento delle Credenziali (LIMITARE IL RAGGIO DI ESPLOSIONE)

Azioni:

• Applicare RBAC rigoroso per l'amministrazione di EBS
• Isolare i tier applicativi EBS dalle reti più ampie
• Proteggere gli account di servizio e database:
  • Rotazione
  • Vaulting
  • MFA ove possibile
• Ridurre il movimento laterale post-sfruttamento

Mappatura dei Framework: Cyber Essentials (controllo accessi, configurazione sicura); ISO 27001 (controllo accessi); NIST CSF (Proteggi)

4. Ingegneria della Telemetria e del Rilevamento (RIDURRE IL TEMPO DI PERMANENZA)

Azioni:

• Centralizzare i log EBS, i log di audit del database e l'attività amministrativa nel SIEM
• Generare alert su:
  • Creazione anomala di report/template
  • Enumerazione massiva di documenti
  • Tematiche anomale mirate a dirigenti
  • Esportazioni anomale di dati
• Rilevamenti a livello applicativo per i payload residenti nel database

Mappatura dei Framework: NIST CSF (Rileva); COBIT (supervisione KPI/KRI)

5. Controlli di Governance per la Pressione Estorsiva (GESTIRE LA CRISI)

Azioni:

• Playbook per dirigenti per le email estorsive
• Passaggi di verifica
• Percorsi di escalation legale/DPO
• Governance delle comunicazioni
• Procedure di raccolta prove

Mappatura dei Framework: COBIT (obiettivi di governance); NIST CSF (Governa/Rispondi)

Efficacia: Previene decisioni affrettate e non informate sotto pressione

Valutazione del Rischio e Strategia di Mitigazione

Metodologia di Valutazione del Rischio

Modello: Probabilità (1-5) × Impatto (1-5) = Punteggio di Rischio

Categorie di Rischio:

• Basso: 1–5
• Medio: 6–10
• Alto: 11–15
• Critico: 16–25

Registro dei Rischi

Strategia di Mitigazione Prioritaria

Priorità massima (Rischi critici)

1. Chiudere il percorso di accesso iniziale

   • Applicare la correzione Oracle per CVE-2025-61882
   • Ridurre l'esposizione (rimuovere l'accesso diretto a Internet)
   • Applicare percorsi di accesso controllati e filtraggio
   • Motivazione: Le linee guida Oracle e nazionali sottolineano la necessità urgente di patch a causa della probabile sfruttabilità

2. Ipotesi di compromissione e sradicamento della persistenza

   • Cercare artefatti residenti nel database
   • Verificare attività sospette nei template BI Publisher
   • Convalidare l'integrità dei repository di contenuti EBS
   • Motivazione: Linee guida Mandiant sulla persistenza del payload nelle tabelle del DB

3. Bloccare i privilegi e fermare il furto di massa

   • Implementare PAM/MFA
   • Applicare il privilegio minimo
   • Separazione rigorosa dei compiti
   • Monitorare pattern anomali di esportazione/query
   • Motivazione: Il valore della campagna deriva dall'esfiltrazione rapida dei dati

4. Rafforzare la governance e la preparazione alla risposta

   • Definire SLA per patch d'emergenza
   • Assegnare proprietari per ogni componente EBS
   • Creare playbook per estorsione a dirigenti
   • Motivazione: Processo decisionale basato sulle prove sotto pressione

Priorità secondaria (Rischi alti)

5. Ridurre il raggio d'esplosione

   • Segmentazione e controllo del traffico in uscita
   • Limitare il movimento laterale e lo staging dei dati

6. Migliorare il rilevamento

   • Inoltrare i segnali di audit EBS/DB al SIEM
   • Creare rilevamenti su misura per questo tipo di incidenti

7. Migliorare la resilienza

   • Backup immutabili
   • Procedure di ripristino testate
   • Ridurre la leva estorsiva

8. Assicurazione dei fornitori

   • Responsabilità contrattuali chiare
   • Gestione verificabile di patch/monitoraggio/incidenti

Collegamento alla Conformità GDPR

Questo approccio al trattamento del rischio supporta direttamente:

• Integrità e riservatezza (Articolo 5(1)(f))
• Responsabilità (Articolo 5(2))
• Strategia di controllo dimostrabile per il trattamento di dati personali ad alto impatto
• Prontezza alla violazione per adempiere tempestivamente agli obblighi di valutazione e notifica (Articoli 33-34)

Deliverable Chiave

1. Quadro Operativo DPbD

Tabella completa che mappa:

• Requisiti DPbD
• Implementazioni specifiche del sistema (CCTV/FRT/tracciamento)
• Impostazioni predefinite tecniche
• Controlli organizzativi
• Evidenze/artefatti di audit

2. Matrice di Confronto dei Framework

Analisi dettagliata di:

• ISO/IEC 27001
• Cyber Essentials
• NIST CSF 2.0
• COBIT 2019

Rispetto ai principi UK GDPR:

• Liceità, correttezza, trasparenza
• Limitazione della finalità
• Minimizzazione dei dati
• Esattezza
• Limitazione della conservazione
• Integrità e riservatezza
• Responsabilità

3. Modello di Conformità Integrato

Raccomandazioni per:

• Combinare GDPR come "stella polare"
• ISO 27001 come spina dorsale dell'assurance
• NIST CSF come roadmap operativa
• Cyber Essentials come baseline
• COBIT come sovrapposizione di governance

4. Framework di Risposta agli Incidenti

Ciclo di vita completo allineato a:

• NIST SP 800-61
• ISO/IEC 27035
• UK GDPR Articoli 33-34

Includendo:

• Matrice di classificazione della gravità
• Procedure di escalation
• Tempistiche di notifica
• Gestione delle prove
• Playbook per scenari comuni

5. Analisi della Violazione Oracle EBS

Studio completo che copre:

• Dettagli tecnici della vulnerabilità (CVE-2025-61882)
• Timeline dell'attacco e valutazione dell'impatto
• TTP dell'attaccante con mappatura MITRE
• Contromisure difensive
• Valutazione del rischio (Probabilità × Impatto)
• Strategia di mitigazione prioritaria

Contesto Accademico

Modulo: SEC7000 - Information Security
Istituzione: Cardiff Metropolitan University
Scuola: Cardiff School of Technologies
Programma: MSc Advanced Cyber Security
Anno Accademico: 2025/2026, Termine 1
Responsabile del Modulo: Dr Liqaa Nawaf

Risultati di Apprendimento Dimostrati

1. Data Protection by Design & Default

   • Operazionalizzazione dell'Articolo 25 UK GDPR
   • Implementazione SDLC attenta alla privacy
   • Controlli tecnici e organizzativi

2. Integrazione dei Framework

   • Analisi comparativa dei framework di sicurezza/governance
   • Identificazione e risoluzione delle lacune
   • Modellazione della conformità integrata

3. Implementazione della Sicurezza

   • Architettura di difesa a strati
   • Rilevamento delle minacce in tempo reale
   • Prontezza forense

4. Risposta agli Incidenti

   • Gestione del ciclo di vita (NIST SP 800-61, ISO 27035)
   • Classificazione della gravità e escalation
   • Procedure di notifica delle violazioni GDPR

5. Applicazione nel Mondo Reale

   • Analisi critica della violazione Oracle EBS
   • Valutazione delle TTP dell'attaccante
   • Sviluppo di una strategia di mitigazione basata sul rischio

Sviluppo di Competenze Pratiche

Moduli Immersive Labs Completati:

• Command Line Introduction
• Moving Around (navigazione Linux)
• Linux File Permissions
• Cyber Million: Cyber Safety
• Cyber Million: Staying Safe Online
• Cisco Cyber Essentials labs

Competenze Acquisite:

• Competenza nella riga di comando Linux
• Permessi dei file e controllo degli accessi
• Valutazione del rischio di sicurezza dal punto di vista umano
• Considerazione del comportamento utente come superficie d'attacco
• Combinazione di controlli tecnici e incentrati sull'utente

Riferimenti

Fonti Primarie

UK GDPR e Protezione dei Dati:

• European Data Protection Board (EDPB) (2020) Guidelines 3/2019 on processing of personal data through video devices
• Information Commissioner's Office (ICO) - Data protection by design and default
• Information Commissioner's Office (ICO) - CCTV and video surveillance
• legislation.gov.uk - Regulation (EU) 2016/679, Article 25
• Data Protection Act 2018
• UK Government (GOV.UK) - Using CCTV

Framework di Sicurezza:

• ISO/IEC 27001 - Information Security Management Systems
• NIST Cybersecurity Framework (CSF) 2.0
• NCSC Cyber Essentials Requirements (v3.1, January 2023)
• ISACA COBIT 2019

Risposta agli Incidenti:

• NIST SP 800-61 - Computer Security Incident Handling Guide
• ISO/IEC 27035-1 - Information security incident management

Violazione Oracle EBS (CVE-2025-61882)

Intelligence sulle Minacce:

• Google Threat Intelligence Group (GTIG) & Mandiant (2025) "Oracle E-Business Suite Zero-Day Exploited in Widespread Extortion Campaign"
• NHS England (2025) "Oracle Releases Security Advisory for E-Business Suite (CC-4705)"

Database di Vulnerabilità:

• National Vulnerability Database (NVD) - CVE-2025-61882 Detail
• Oracle Security Alert Advisory - CVE-2025-61882
• Oracle Critical Patch Update Advisory - October 2025

Autore

Sid Ali Bendris
Matricola: 20238021
MSc Advanced Cyber Security
Cardiff Metropolitan University
Cardiff School of Technologies

Responsabile del Modulo: Dr Liqaa Nawaf

Licenza

Questo progetto è sviluppato per scopi accademici come parte del programma MSc Advanced Cyber Security presso la Cardiff Metropolitan University.

Ringraziamenti

• Dr Liqaa Nawaf per la leadership e la guida del modulo
• Cardiff Metropolitan University per il supporto accademico
• Information Commissioner's Office (ICO) per la guida completa sul GDPR
• Google Threat Intelligence Group e Mandiant per l'analisi dettagliata della violazione
• Oracle Corporation per gli avvisi di sicurezza e le informazioni sulle patch
• NHS England Digital per gli allarmi di sicurezza nazionali

Stato del Progetto: Valutazione Accademica Completata
Data di Consegna: Termine 1, Anno Accademico 2025/2026
Tipo di Valutazione: Compito Scritto (Individuale)
Conteggio Parole: Conforme ai requisiti del modulo

Temi Chiave: Protezione dei Dati, Conformità GDPR, Sorveglianza Biometrica, Risposta agli Incidenti, Gestione del Rischio, Framework di Sicurezza, Analisi delle Violazioni