Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Pietro Melillo

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Pietro Melillo è un professionista della cybersecurity con una solida esperienza nella Cyber Threat Intelligence (CTI), nella security governance e nell’analisi avanzata delle minacce. Il suo percorso unisce attività operative di alto livello, ricerca accademica e divulgazione, con un approccio orientato alla comprensione sistemica degli ecosistemi di minaccia e al loro impatto sul business.

Posizioni attuali

  • Chief Information Security Officer (CISO) – Würth Italy: Responsabile della definizione e del governo della strategia di cybersecurity a livello enterprise, su più entità di business. Coordina le attività di compliance normativa, con particolare riferimento alla Direttiva NIS2, e l’adozione e il miglioramento continuo di standard internazionali come ISO/IEC 27001. Supervisiona inoltre programmi di incident response, vulnerability management, security awareness e AI governance, garantendo l’allineamento tra controlli di sicurezza, requisiti regolatori e obiettivi aziendali.
  • PhD Researcher in Cyber Threat Intelligence – Università del Sannio: Attività di ricerca focalizzata sull’ecosistema ransomware, sulle dinamiche del dark web e su modelli data-driven per l’analisi e la previsione delle minacce cyber.
  • Direttore del gruppo CTI “DarkLab” – Red Hot Cyber: Coordina attività di ricerca, monitoraggio e divulgazione sui fenomeni emergenti, sugli ambienti underground e sull’evoluzione del cybercrime.

Competenze principali

  • Cyber Threat Intelligence: analisi avanzata delle minacce, modelli predittivi e studio degli ecosistemi criminali digitali.
  • Security Governance & Compliance: integrazione tra cybersecurity, normative e strategie di business (NIS2, ISO/IEC 27001).
  • Incident Response & Vulnerability Management: gestione strutturata degli incidenti e dei processi di mitigazione del rischio.
  • AI Governance & Security Awareness: applicazione di modelli di controllo e consapevolezza per tecnologie emergenti.

Iniziative e contributi

  • Attività accademica e didattica: docente e collaboratore in ambito universitario presso diverse università italiane, tra cui l’Università di Roma Tor Vergata e l’Università del Sannio, con corsi dedicati a CTI, analisi del dark web e cybercrime.
  • Ricerca applicata: produzione di studi e analisi basate su dati empirici e metodologie di threat intelligence, con forte orientamento all’applicabilità operativa.
  • Divulgazione: contributo attivo alle attività di Red Hot Cyber per la diffusione della conoscenza sulle minacce emergenti.

Visione professionale

Crede in una cybersecurity basata sull’integrazione tra ricerca, operatività e governance, capace di anticipare le minacce attraverso l’analisi dei dati e la comprensione profonda degli ecosistemi criminali digitali. Il suo obiettivo è ridurre l’incertezza decisionale e aumentare la resilienza delle organizzazioni in uno scenario di minacce in continua evoluzione.

Risorse web

Numero di articoli trovati: 901

Un file Zip compresso con una doppia password? Si, è possibile!

Gli archivi ZIP protetti da password sono mezzi comuni per comprimere e condividere set di file, da documenti sensibili a campioni di malware fino a file anche dannosi (ad es....

Tutto fermo alla ASL città di Torino… in attesa del riscatto è a rischio la vita delle persone

Quando avviene un attacco informatico che blocca le infrastrutture, un "attacco ransomware", ci riporta a 20 anni fa, quando tutto quanto si svolgeva con carta e penna. Vi ricordate il...

La polizia brasiliana sulle orme di Lapsus$. Da fine marzo, nessun messaggio su Telegram

Vi ricordate della famigerata banda di criminali informatici che violò questo anno violò Nvidia, Samsung, Microsoft e che era alla ricerca di impiegati infedeli e che poi furono arrestati dalla...

BlackByte si rinnova, ma strizza l’occhio al programma di LockBit 3.0

Dopo essere scomparso brevemente da tutti i radar, il gruppo BlackByte è tornato a gran voce, pubblicizzando il loro nuovo sito sui forum degli hacker e su Twitter. Tweet promozionale BlackByte che...

Il giallo dell’attacco alle infrastrutture idriche UK della South Staffordshire Water

Un altro scambio di azienda è stato commesso dai criminali informatici, questa volta della cybergang CL0P, come successo per LockBit nel Giallo dell'Agenzia delle Entrate. Questa volta la vittima è...

Attacco informatico all’italiana Elefondati. Con il riscatto anche i risultati dell’AUDIT tecnico

Oggi, anche a ferragosto, il cybercrime non molla e ne inventa sempre una nuova. Questa volta, se paghi, avrai anche "Una descrizione dettagliata delle vulnerabilità del tuo sistema e consigli...

Cercasi impiegati infedeli: compromissioni e richieste nelle underground in aumento. Scopriamo come proteggerci

Una minaccia interna si riferisce a un rischio per la sicurezza informatica che ha origine all'interno di un'organizzazione. In genere si verifica quando un dipendente, un appaltatore, un fornitore o...

I dati dei comuni italiani di Valdisieve e Valdarno sono online e li pubblica RansomHouse. Scopriamo cosa contengono.

Avevamo parlato recentemente di un attacco informatico all’Unione dei Comuni Valdisieve e Valdarno, ma non sapevamo ne quale era la cybergang che aveva attaccato l'unione e ne l'ammontare del riscatto...

L’italiana AD Consulting, rimane vittima di BlackCat ransomware

La famigerata banda ransomware BlackCat/ALPHV, colpisce un'altra organizzazione italiana. Oggi è il turno dell’italiana AD Consulting, che si trova a combattere con il ransomware. All'interno del data leak site (DLS)...

Anche la famigerata banda FIN7 sta per avviare una operazione ransomware

Il gruppo FIN7 è passata all'utilizzo del modello ransomware as a service (RaaS) poiché si è rivelato redditizio per la maggior parte degli hacker. I ricercatori di sicurezza informatica di...
Numero di articoli trovati: 901

Un file Zip compresso con una doppia password? Si, è possibile!

Gli archivi ZIP protetti da password sono mezzi comuni per comprimere e condividere set di file, da documenti sensibili a campioni di malware fino a file anche dannosi (ad es....

Tutto fermo alla ASL città di Torino… in attesa del riscatto è a rischio la vita delle persone

Quando avviene un attacco informatico che blocca le infrastrutture, un "attacco ransomware", ci riporta a 20 anni fa, quando tutto quanto si svolgeva con carta e penna. Vi ricordate il...

La polizia brasiliana sulle orme di Lapsus$. Da fine marzo, nessun messaggio su Telegram

Vi ricordate della famigerata banda di criminali informatici che violò questo anno violò Nvidia, Samsung, Microsoft e che era alla ricerca di impiegati infedeli e che poi furono arrestati dalla...

BlackByte si rinnova, ma strizza l’occhio al programma di LockBit 3.0

Dopo essere scomparso brevemente da tutti i radar, il gruppo BlackByte è tornato a gran voce, pubblicizzando il loro nuovo sito sui forum degli hacker e su Twitter. Tweet promozionale BlackByte che...

Il giallo dell’attacco alle infrastrutture idriche UK della South Staffordshire Water

Un altro scambio di azienda è stato commesso dai criminali informatici, questa volta della cybergang CL0P, come successo per LockBit nel Giallo dell'Agenzia delle Entrate. Questa volta la vittima è...

Attacco informatico all’italiana Elefondati. Con il riscatto anche i risultati dell’AUDIT tecnico

Oggi, anche a ferragosto, il cybercrime non molla e ne inventa sempre una nuova. Questa volta, se paghi, avrai anche "Una descrizione dettagliata delle vulnerabilità del tuo sistema e consigli...

Cercasi impiegati infedeli: compromissioni e richieste nelle underground in aumento. Scopriamo come proteggerci

Una minaccia interna si riferisce a un rischio per la sicurezza informatica che ha origine all'interno di un'organizzazione. In genere si verifica quando un dipendente, un appaltatore, un fornitore o...

I dati dei comuni italiani di Valdisieve e Valdarno sono online e li pubblica RansomHouse. Scopriamo cosa contengono.

Avevamo parlato recentemente di un attacco informatico all’Unione dei Comuni Valdisieve e Valdarno, ma non sapevamo ne quale era la cybergang che aveva attaccato l'unione e ne l'ammontare del riscatto...

L’italiana AD Consulting, rimane vittima di BlackCat ransomware

La famigerata banda ransomware BlackCat/ALPHV, colpisce un'altra organizzazione italiana. Oggi è il turno dell’italiana AD Consulting, che si trova a combattere con il ransomware. All'interno del data leak site (DLS)...

Anche la famigerata banda FIN7 sta per avviare una operazione ransomware

Il gruppo FIN7 è passata all'utilizzo del modello ransomware as a service (RaaS) poiché si è rivelato redditizio per la maggior parte degli hacker. I ricercatori di sicurezza informatica di...