Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 750

FreeLeaksmas: i regali di Natale da parte del Cybercrime. Pubblicati 50 milioni di record

Durante la vigilia di Natale si è svolto un evento (se possiamo così chiamarlo) di beneficenza all'interno del Dark web. I criminali informatici hanno condiviso gratuitamente con i loro colleghi...

Account Google a Rischio! L’exploit MultiLogin consente persistenza anche dopo il cambio password

Secondo un rapporto fornito da CloudSEK, un nuovo metodo di hacking consente agli aggressori di sfruttare la funzionalità del protocollo di autorizzazione OAuth 2.0. L'attacco MultiLogin Tale attacco permette di compromettere gli account Google. Questo...

Nuova Ondata di Attacchi SSH: le vulnerabilità su Linux espandono la portata delle minacce DDoS e cripto

Gli esperti dell'AhnLab Security Emergency Response Center (ASEC) avvertono di una nuova ondata di attacchi contro server Linux scarsamente protetti . Gli aggressori utilizzano questi server per installare port scanner e strumenti di attacco con...

Google Chrome nel mirino! Estensioni VPN fraudolente su Chrome Scaricate 1,5 Milioni di Volte!

Gli specialisti di ReasonLabs hanno scoperto tre estensioni dannose per il browser Chrome che si mascheravano da VPN. Sono stati scaricati 1,5 milioni di volte e in realtà celavano all'interno l'infostealer cashback. Queste...

Il malware QakBot è tornato: nuovi attacchi di phishing minacciano le aziende!

Il malware QakBot (noto anche come Qbot, Quakbot e Pinkslipbot) si sta nuovamente diffondendo attraverso il phishing. Questo avviene anche se l'estate scorsa la botnet sarebbe stata eliminata dalle forze...

Oracle WebLogic Server sotto una ondata di attacchi informatici

I ricercatori di Imperva hanno rilevato l'attività del gruppo 8220, che sfrutta una vulnerabilità di elevata gravità in Oracle WebLogic Server per distribuire il suo software dannoso. Il problema in questione è il CVE-2020-14883 ( punteggio CVSS 7.2), una vulnerabilità...

Un aggiornamento di Flash Player veicola il malware MrAnon Stealer. Ma Flash Player esiste ancora?

I ricercatori di sicurezza di Fortinet hanno scoperto una nuova campagna di phishing rivolta agli utenti in Germania che sta distribuendo in massa il malware MrAnon Stealer. Kara Lin, ricercatrice presso FortiGuard Labs, ha...

macOS nel mirino del cybercrime. Kaspersky Lab scopre una grossa botnet che parte dai software pirata

Kaspersky Lab riferisce che i criminali informatici hanno lanciato una nuova campagna contro gli utenti Mac utilizzando un trojan proxy. Questo viene distribuito tramite i popolari programmi macOS protetti da copyright disponibili su siti dannosi.  Il...

Pausa Caffè o Attacco DDoS? Le Botnet di bollitori e Macchinette del Caffè intelligenti sono oggi una realtà!

I ricercatori di sicurezza hanno scoperto una nuova variante della botnet P2PInfect. Secondo il laboratorio Cado Security, questa versione della botnet è progettata specificamente per l' architettura MIPS. Questo conferisce la capacità di attaccare...

35 anni di carcere per Vladimir Dunaev, lo sviluppatore del malware Trickbot

Il 40enne russo Vladimir Dunaev si è dichiarato colpevole delle accuse relative alla sua partecipazione allo sviluppo e alla distribuzione del malware Trickbot. Ora rischia fino a 35 anni di carcere. Ricordiamo che...
Numero di articoli trovati: 750

FreeLeaksmas: i regali di Natale da parte del Cybercrime. Pubblicati 50 milioni di record

Durante la vigilia di Natale si è svolto un evento (se possiamo così chiamarlo) di beneficenza all'interno del Dark web. I criminali informatici hanno condiviso gratuitamente con i loro colleghi...

Account Google a Rischio! L’exploit MultiLogin consente persistenza anche dopo il cambio password

Secondo un rapporto fornito da CloudSEK, un nuovo metodo di hacking consente agli aggressori di sfruttare la funzionalità del protocollo di autorizzazione OAuth 2.0. L'attacco MultiLogin Tale attacco permette di compromettere gli account Google. Questo...

Nuova Ondata di Attacchi SSH: le vulnerabilità su Linux espandono la portata delle minacce DDoS e cripto

Gli esperti dell'AhnLab Security Emergency Response Center (ASEC) avvertono di una nuova ondata di attacchi contro server Linux scarsamente protetti . Gli aggressori utilizzano questi server per installare port scanner e strumenti di attacco con...

Google Chrome nel mirino! Estensioni VPN fraudolente su Chrome Scaricate 1,5 Milioni di Volte!

Gli specialisti di ReasonLabs hanno scoperto tre estensioni dannose per il browser Chrome che si mascheravano da VPN. Sono stati scaricati 1,5 milioni di volte e in realtà celavano all'interno l'infostealer cashback. Queste...

Il malware QakBot è tornato: nuovi attacchi di phishing minacciano le aziende!

Il malware QakBot (noto anche come Qbot, Quakbot e Pinkslipbot) si sta nuovamente diffondendo attraverso il phishing. Questo avviene anche se l'estate scorsa la botnet sarebbe stata eliminata dalle forze...

Oracle WebLogic Server sotto una ondata di attacchi informatici

I ricercatori di Imperva hanno rilevato l'attività del gruppo 8220, che sfrutta una vulnerabilità di elevata gravità in Oracle WebLogic Server per distribuire il suo software dannoso. Il problema in questione è il CVE-2020-14883 ( punteggio CVSS 7.2), una vulnerabilità...

Un aggiornamento di Flash Player veicola il malware MrAnon Stealer. Ma Flash Player esiste ancora?

I ricercatori di sicurezza di Fortinet hanno scoperto una nuova campagna di phishing rivolta agli utenti in Germania che sta distribuendo in massa il malware MrAnon Stealer. Kara Lin, ricercatrice presso FortiGuard Labs, ha...

macOS nel mirino del cybercrime. Kaspersky Lab scopre una grossa botnet che parte dai software pirata

Kaspersky Lab riferisce che i criminali informatici hanno lanciato una nuova campagna contro gli utenti Mac utilizzando un trojan proxy. Questo viene distribuito tramite i popolari programmi macOS protetti da copyright disponibili su siti dannosi.  Il...

Pausa Caffè o Attacco DDoS? Le Botnet di bollitori e Macchinette del Caffè intelligenti sono oggi una realtà!

I ricercatori di sicurezza hanno scoperto una nuova variante della botnet P2PInfect. Secondo il laboratorio Cado Security, questa versione della botnet è progettata specificamente per l' architettura MIPS. Questo conferisce la capacità di attaccare...

35 anni di carcere per Vladimir Dunaev, lo sviluppatore del malware Trickbot

Il 40enne russo Vladimir Dunaev si è dichiarato colpevole delle accuse relative alla sua partecipazione allo sviluppo e alla distribuzione del malware Trickbot. Ora rischia fino a 35 anni di carcere. Ricordiamo che...