Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 750

Sotto Attacco Informatico: Airbus, il gigante aerospaziale, nel mirino degli hacker criminali

Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l'attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra...

La cyber-mafia si estende ad Oriente. In arrivo un nuovo livello di Cybercrime transnazionale

I criminali informatici turchi si sono uniti agli hacker criminali russi per inondare il mercato online con decine di milioni di dati personali appena rubati. Ciò testimonia l'evoluzione del carattere transnazionale di questo...
Red Hot Cyber intervista Simone Severini è il direttore responsabile delle tecnologie quantistiche presso Amazon Web Services (AWS) dal 2018. Ricopre anche un incarico accademico come professore di fisica dell'informazione presso l'University College London (UCL), dove ha lavorato dal 2009.

Nel Cuore del Quantum Computing. RHC intervista Simone Severini, direttore delle tecnologie quantistiche di Amazon Web Services (AWS)

A cura di: Noemi Ferrari e Massimiliano Brolli Dopo l’intervista al Prof. Andrea Morello dell’ARC Center of Excellence for Quantum Computation della University of New South Wales in Australia, il...

Raccoon.biz: Il ‘McDonald’s’ del Malware – Creare Virus Informatici con un solo clic

Nel sottobosco oscuro del cyberspazio, emergono sempre più servizi e piattaforme che rendono più accessibile il crimine informatico. Un esempio paradigmatico di questa tendenza è Raccoon.biz, un portale che semplifica...

Cosa fare se i tuoi dati personali vengono pubblicati nelle undergroud?

La pubblicazione dei dati nelle "underground" o "underground markets" si riferisce all'atto di mettere in vendita o condividere informazioni sensibili o illegali su piattaforme o forum presenti nel cosiddetto "lato...

Scacco matto: la botnet Qakbot ha smesso di starnazzare. Eliminata da una ingente operazione internazionale

Le autorità statunitensi hanno annunciato un'operazione internazionale di successo per eliminare la piattaforma dannosa "Qakbot", ampiamente utilizzata dai criminali informatici per crimini finanziari. L'operazione aveva il nome in codice "Duck Hunt". "Qakbot" è...

Anche Duolingo non si salva dal cybercrime. 2,6 milioni di utenti sono in vendita nelle underground

I dati personali di 2,6 milioni di utenti della piattaforma Duolingo sono in vendita.  Gli esperti di sicurezza informatica mettono in guardia dai rischi associati al doxing (pubblicazione di informazioni online senza...

Bubble trail: gli scienziati cinesi hanno trovato un punto debole per tracciare i sottomarini americani

Gli hacker potrebbero avere una "assonanza" ad un attacco in side channel, ed in effetti non ci siamo così tanto lontano. Gli scienziati cinesi hanno scoperto una vulnerabilità nei moderni sottomarini statunitensi...

Tutti nello spazio, anche il cybercrime e national state. Gli USA avvertono: ingenti rischi alla sicurezza nazionale

L'FBI e altre agenzie di controspionaggio avvertono che le spie informatiche sponsorizzate dallo stato stanno attivamente cercando di rubare ricerche e segreti commerciali da società legate all'industria spaziale statunitense. Venerdì,...

Anche i criminali informatici sono vittima dei malware. 100.000 sono i computer compromessi

Gli esperti di Hudson Rock hanno studiato circa 100 forum di hacking e hanno scoperto che gli stessi aggressori diventano spesso vittime di altri criminali informatici: il malware infetta i loro sistemi,...
Numero di articoli trovati: 750

Sotto Attacco Informatico: Airbus, il gigante aerospaziale, nel mirino degli hacker criminali

Airbus, leader nel settore aerospaziale, ha dovuto affrontare un attacco informatico di rilievo che ha attirato l'attenzione degli esperti di sicurezza informatica. Come è noto, sono state compromesse informazioni preziose, tra...

La cyber-mafia si estende ad Oriente. In arrivo un nuovo livello di Cybercrime transnazionale

I criminali informatici turchi si sono uniti agli hacker criminali russi per inondare il mercato online con decine di milioni di dati personali appena rubati. Ciò testimonia l'evoluzione del carattere transnazionale di questo...
Red Hot Cyber intervista Simone Severini è il direttore responsabile delle tecnologie quantistiche presso Amazon Web Services (AWS) dal 2018. Ricopre anche un incarico accademico come professore di fisica dell'informazione presso l'University College London (UCL), dove ha lavorato dal 2009.

Nel Cuore del Quantum Computing. RHC intervista Simone Severini, direttore delle tecnologie quantistiche di Amazon Web Services (AWS)

A cura di: Noemi Ferrari e Massimiliano Brolli Dopo l’intervista al Prof. Andrea Morello dell’ARC Center of Excellence for Quantum Computation della University of New South Wales in Australia, il...

Raccoon.biz: Il ‘McDonald’s’ del Malware – Creare Virus Informatici con un solo clic

Nel sottobosco oscuro del cyberspazio, emergono sempre più servizi e piattaforme che rendono più accessibile il crimine informatico. Un esempio paradigmatico di questa tendenza è Raccoon.biz, un portale che semplifica...

Cosa fare se i tuoi dati personali vengono pubblicati nelle undergroud?

La pubblicazione dei dati nelle "underground" o "underground markets" si riferisce all'atto di mettere in vendita o condividere informazioni sensibili o illegali su piattaforme o forum presenti nel cosiddetto "lato...

Scacco matto: la botnet Qakbot ha smesso di starnazzare. Eliminata da una ingente operazione internazionale

Le autorità statunitensi hanno annunciato un'operazione internazionale di successo per eliminare la piattaforma dannosa "Qakbot", ampiamente utilizzata dai criminali informatici per crimini finanziari. L'operazione aveva il nome in codice "Duck Hunt". "Qakbot" è...

Anche Duolingo non si salva dal cybercrime. 2,6 milioni di utenti sono in vendita nelle underground

I dati personali di 2,6 milioni di utenti della piattaforma Duolingo sono in vendita.  Gli esperti di sicurezza informatica mettono in guardia dai rischi associati al doxing (pubblicazione di informazioni online senza...

Bubble trail: gli scienziati cinesi hanno trovato un punto debole per tracciare i sottomarini americani

Gli hacker potrebbero avere una "assonanza" ad un attacco in side channel, ed in effetti non ci siamo così tanto lontano. Gli scienziati cinesi hanno scoperto una vulnerabilità nei moderni sottomarini statunitensi...

Tutti nello spazio, anche il cybercrime e national state. Gli USA avvertono: ingenti rischi alla sicurezza nazionale

L'FBI e altre agenzie di controspionaggio avvertono che le spie informatiche sponsorizzate dallo stato stanno attivamente cercando di rubare ricerche e segreti commerciali da società legate all'industria spaziale statunitense. Venerdì,...

Anche i criminali informatici sono vittima dei malware. 100.000 sono i computer compromessi

Gli esperti di Hudson Rock hanno studiato circa 100 forum di hacking e hanno scoperto che gli stessi aggressori diventano spesso vittime di altri criminali informatici: il malware infetta i loro sistemi,...