Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 753

macOS nel mirino del cybercrime. Kaspersky Lab scopre una grossa botnet che parte dai software pirata

Kaspersky Lab riferisce che i criminali informatici hanno lanciato una nuova campagna contro gli utenti Mac utilizzando un trojan proxy. Questo viene distribuito tramite i popolari programmi macOS protetti da copyright disponibili su siti dannosi.  Il...

Pausa Caffè o Attacco DDoS? Le Botnet di bollitori e Macchinette del Caffè intelligenti sono oggi una realtà!

I ricercatori di sicurezza hanno scoperto una nuova variante della botnet P2PInfect. Secondo il laboratorio Cado Security, questa versione della botnet è progettata specificamente per l' architettura MIPS. Questo conferisce la capacità di attaccare...

35 anni di carcere per Vladimir Dunaev, lo sviluppatore del malware Trickbot

Il 40enne russo Vladimir Dunaev si è dichiarato colpevole delle accuse relative alla sua partecipazione allo sviluppo e alla distribuzione del malware Trickbot. Ora rischia fino a 35 anni di carcere. Ricordiamo che...

Qlik nel mirino del cybercrime. I server non aggiornati sono presi di mira dal ransomware Cactus

I ricercatori avvertono che il gruppo ransomware Cactus sta sfruttando vulnerabilità critiche nella soluzione di visualizzazione, esplorazione e monitoraggio dei dati Qlik Sense per ottenere l'accesso iniziale alle reti aziendali. Alla fine...

Gli hacker di NoName057(16) colpiscono ancora. Giù il sito del porto di Trieste, di Taranto e Sinfomar 

Gli hacker di NoName057(16) riavviano le loro attività ostili contro diversi obiettivi italiani, attraverso attacchi di Distributed Denial-of-Service (DDoS). Dopo gli attacchi di questa mattina, ora gli hacker filorussi colpiscono...

Attacco DDoS a Chat-GPT sferrato da Anonymous Sudan

OpenAI ha recentemente affrontato delle interruzioni causate da attacchi DDoS mirati ai suoi servizi API e ChatGPT nelle ultime 24 ore. La società ha confermato che questi incidenti sono legati...

I cybercrime è al passo con i tempi: finti call center e reti neurali al servizio del male

Gli esperti di Positive Technologies hanno analizzato le attuali minacce di sicurezza informatica nel terzo trimestre del 2023. Hanno scoperto che gli aggressori stanno aumentando la complessità delle tattiche di ingegneria sociale e utilizzando...
Scimpanzè informatico italiano

Data Breach Italia: cosa succede nelle prime ore dopo la scoperta della compromissione

Gli incidenti informatici, come i data breach, sono eventi sempre più comuni nel panorama digitale odierno. Quando si scopre una compromissione dei dati, è fondamentale agire tempestivamente per limitare i...

Attenzione a Google. Un sito Fake di KeePass viene sponsorizzato da Ads

I ricercatori di Malwarebytes hanno scoperto una campagna pubblicitaria dannosa in Google Ads che promuove un falso sito di gestione password KeePass. I truffatori hanno utilizzato Punycode per camuffare il loro dominio come...

Discord Messenger sta diventando il parco giochi degli infostealer e degli APT

Il popolare messenger Discord, con oltre 140 milioni di utenti attivi, è recentemente diventato sempre più un trampolino di lancio per gli attacchi informatici. Questa tendenza allarmante è evidenziata da un nuovo rapporto degli...
Numero di articoli trovati: 753

macOS nel mirino del cybercrime. Kaspersky Lab scopre una grossa botnet che parte dai software pirata

Kaspersky Lab riferisce che i criminali informatici hanno lanciato una nuova campagna contro gli utenti Mac utilizzando un trojan proxy. Questo viene distribuito tramite i popolari programmi macOS protetti da copyright disponibili su siti dannosi.  Il...

Pausa Caffè o Attacco DDoS? Le Botnet di bollitori e Macchinette del Caffè intelligenti sono oggi una realtà!

I ricercatori di sicurezza hanno scoperto una nuova variante della botnet P2PInfect. Secondo il laboratorio Cado Security, questa versione della botnet è progettata specificamente per l' architettura MIPS. Questo conferisce la capacità di attaccare...

35 anni di carcere per Vladimir Dunaev, lo sviluppatore del malware Trickbot

Il 40enne russo Vladimir Dunaev si è dichiarato colpevole delle accuse relative alla sua partecipazione allo sviluppo e alla distribuzione del malware Trickbot. Ora rischia fino a 35 anni di carcere. Ricordiamo che...

Qlik nel mirino del cybercrime. I server non aggiornati sono presi di mira dal ransomware Cactus

I ricercatori avvertono che il gruppo ransomware Cactus sta sfruttando vulnerabilità critiche nella soluzione di visualizzazione, esplorazione e monitoraggio dei dati Qlik Sense per ottenere l'accesso iniziale alle reti aziendali. Alla fine...

Gli hacker di NoName057(16) colpiscono ancora. Giù il sito del porto di Trieste, di Taranto e Sinfomar 

Gli hacker di NoName057(16) riavviano le loro attività ostili contro diversi obiettivi italiani, attraverso attacchi di Distributed Denial-of-Service (DDoS). Dopo gli attacchi di questa mattina, ora gli hacker filorussi colpiscono...

Attacco DDoS a Chat-GPT sferrato da Anonymous Sudan

OpenAI ha recentemente affrontato delle interruzioni causate da attacchi DDoS mirati ai suoi servizi API e ChatGPT nelle ultime 24 ore. La società ha confermato che questi incidenti sono legati...

I cybercrime è al passo con i tempi: finti call center e reti neurali al servizio del male

Gli esperti di Positive Technologies hanno analizzato le attuali minacce di sicurezza informatica nel terzo trimestre del 2023. Hanno scoperto che gli aggressori stanno aumentando la complessità delle tattiche di ingegneria sociale e utilizzando...
Scimpanzè informatico italiano

Data Breach Italia: cosa succede nelle prime ore dopo la scoperta della compromissione

Gli incidenti informatici, come i data breach, sono eventi sempre più comuni nel panorama digitale odierno. Quando si scopre una compromissione dei dati, è fondamentale agire tempestivamente per limitare i...

Attenzione a Google. Un sito Fake di KeePass viene sponsorizzato da Ads

I ricercatori di Malwarebytes hanno scoperto una campagna pubblicitaria dannosa in Google Ads che promuove un falso sito di gestione password KeePass. I truffatori hanno utilizzato Punycode per camuffare il loro dominio come...

Discord Messenger sta diventando il parco giochi degli infostealer e degli APT

Il popolare messenger Discord, con oltre 140 milioni di utenti attivi, è recentemente diventato sempre più un trampolino di lancio per gli attacchi informatici. Questa tendenza allarmante è evidenziata da un nuovo rapporto degli...