Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 750

Utilizzare un file PNG per distribuire malware? La gang Workok sta utilizzando la steganografia

Un gruppo di minacce identificato come "Workok" nasconde il malware all'interno di immagini PNG per infettare i computer delle vittime con malware di tipo infostealer. Ciò è stato confermato dai...

La botnet di Emotet ha ripreso le sue attività dopo cinque mesi di fermo

Autore: Eros Capobianco Emotet il famoso cavallino galoppante torna in pista, questo è ciò che si evince al momento. Alcuni ricercatori del gruppo di ricerca Cryptolaemus tramite la nota piattaforma...

Ora il riscatto arriva nei pacchetti DDoS. L’evoluzione di Fodcha tra estorsione e razzismo

Autore: Eros Capobianco Una nuova botnet scoperta all'inizio del 2022 da parte del laboratorio di Threat Intelligence di 360NetLabs si evolve a causa della sua scoperta. L'evoluzione di Fodcha è...

Il 26enne ucraino, creatore del malware Raccoon, rischia 27 anni di reclusione

Il Dipartimento di Giustizia degli Stati Uniti denuncia le accuse mosse contro il cittadino ucraino di 26 anni Mark Sokolovsky, che è associato allo sviluppo del malware Raccoon (alias Raccoon Infostealer, RaccoonStealer). Sokolovsky...

Furbi criminali informatici contro utenti disattenti: chi otterrà il trojan?

Gli esperti di Cyble e BleepingComputer segnalano una campagna di malware in corso che utilizza una rete di oltre 200 domini che imitano 27 marchi che costringe gli utenti a...

Gli aggressori stanno utilizzando il bug di VMware Workspace ONE Access e Identity Manager per distribuire malware

Secondo Cara Lin, ricercatrice presso Fortinet FortiGuard Labs, la vulnerabilità patchata in VMware Workspace ONE Access viene utilizzata attivamente dagli hacker per distribuire cryptominer e ransomware sui dispositivi interessati.  Stiamo parlando di CVE-2022-22954 (con un punteggio...

Il danno a due cavi sottomarini, lascia le isole Shetland senza Internet

Le isole Shetland, che ospitano circa 22.000 persone, hanno perso completamente l'accesso a Internet e alla rete fissa la scorsa notte a causa dei danni ai cavi sottomarini che collegano...

Il cybercrime utilizza avvocati e agenti immobiliari per effettuare frodi telematiche

L'Internet Crime Complaint Center (IC3) ha rivelato una truffa BEC (Business Email Compromise) che ha colpito i clienti di oltre 50 società immobiliari nel 2021. Gli aggressori hanno violato gli...

Arriva DDOSIA: paga volontari per attacchi DDoS verso le organizzazioni occidentali

I ricercatori della società di sicurezza di Radware hanno scoperto un progetto di crowdsourcing chiamato "DDOSIA" che paga volontari per effettuare attacchi DDoS alle organizzazioni occidentali.  Secondo gli esperti, il...

Fortinet ribadisce l’applicazione della patch mentre il cybercrime effettua scansioni

Fortinet esorta i clienti a applicare urgentemente le patch ai propri dispositivi contro una vulnerabilità critica di autenticazione che bypassa l'autenticazione su FortiOS, FortiProxy e FortiSwitchManager, la quale è sfruttata...
Numero di articoli trovati: 750

Utilizzare un file PNG per distribuire malware? La gang Workok sta utilizzando la steganografia

Un gruppo di minacce identificato come "Workok" nasconde il malware all'interno di immagini PNG per infettare i computer delle vittime con malware di tipo infostealer. Ciò è stato confermato dai...

La botnet di Emotet ha ripreso le sue attività dopo cinque mesi di fermo

Autore: Eros Capobianco Emotet il famoso cavallino galoppante torna in pista, questo è ciò che si evince al momento. Alcuni ricercatori del gruppo di ricerca Cryptolaemus tramite la nota piattaforma...

Ora il riscatto arriva nei pacchetti DDoS. L’evoluzione di Fodcha tra estorsione e razzismo

Autore: Eros Capobianco Una nuova botnet scoperta all'inizio del 2022 da parte del laboratorio di Threat Intelligence di 360NetLabs si evolve a causa della sua scoperta. L'evoluzione di Fodcha è...

Il 26enne ucraino, creatore del malware Raccoon, rischia 27 anni di reclusione

Il Dipartimento di Giustizia degli Stati Uniti denuncia le accuse mosse contro il cittadino ucraino di 26 anni Mark Sokolovsky, che è associato allo sviluppo del malware Raccoon (alias Raccoon Infostealer, RaccoonStealer). Sokolovsky...

Furbi criminali informatici contro utenti disattenti: chi otterrà il trojan?

Gli esperti di Cyble e BleepingComputer segnalano una campagna di malware in corso che utilizza una rete di oltre 200 domini che imitano 27 marchi che costringe gli utenti a...

Gli aggressori stanno utilizzando il bug di VMware Workspace ONE Access e Identity Manager per distribuire malware

Secondo Cara Lin, ricercatrice presso Fortinet FortiGuard Labs, la vulnerabilità patchata in VMware Workspace ONE Access viene utilizzata attivamente dagli hacker per distribuire cryptominer e ransomware sui dispositivi interessati.  Stiamo parlando di CVE-2022-22954 (con un punteggio...

Il danno a due cavi sottomarini, lascia le isole Shetland senza Internet

Le isole Shetland, che ospitano circa 22.000 persone, hanno perso completamente l'accesso a Internet e alla rete fissa la scorsa notte a causa dei danni ai cavi sottomarini che collegano...

Il cybercrime utilizza avvocati e agenti immobiliari per effettuare frodi telematiche

L'Internet Crime Complaint Center (IC3) ha rivelato una truffa BEC (Business Email Compromise) che ha colpito i clienti di oltre 50 società immobiliari nel 2021. Gli aggressori hanno violato gli...

Arriva DDOSIA: paga volontari per attacchi DDoS verso le organizzazioni occidentali

I ricercatori della società di sicurezza di Radware hanno scoperto un progetto di crowdsourcing chiamato "DDOSIA" che paga volontari per effettuare attacchi DDoS alle organizzazioni occidentali.  Secondo gli esperti, il...

Fortinet ribadisce l’applicazione della patch mentre il cybercrime effettua scansioni

Fortinet esorta i clienti a applicare urgentemente le patch ai propri dispositivi contro una vulnerabilità critica di autenticazione che bypassa l'autenticazione su FortiOS, FortiProxy e FortiSwitchManager, la quale è sfruttata...