Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 750

Interpol: i cyberweapons degli stati saranno prossimamente nelle mani del cybercrime

Secondo il segretario generale dell'Interpol Jurgen Stock, nei prossimi anni il malware posseduto nei silos informatici degli hacker governativi sarà venduto sul dark web. I criminali informatici possono decodificare il...

Lazarus sfrutta Log4j per installare backdoor su VMware Horizon

Il gruppo di criminali informatici nordcoreani Lazarus sta sfruttando la famigerata vulnerabilità nell'utilità di registrazione dei log Log4j per iniettare backdoor nei server VMware Horizon per infettarli ulteriormente con malware...

Legion pubblica il “Piano B” dei siti italiani e incita la squadra Mirai ad attaccare

Legion of Russia, il gruppo di Killnet, pubblica un nuovo perimetro denominato "piano B" di siti italiani che dovranno essere attaccati. Di fatto, si tratta della stessa lista riportata in...

Il cybercrime usa l’RCE critica su F5 BIG-IP per cancellare i dispositivi

Una vulnerabilità scoperta di recente su F5 BIG-IP, la CVE-2022-1388, viene già sfruttata in attacchi che mirano a distruggere il file system del dispositivo e rendere inutilizzabile il server. Il problema...

Le case automobilistiche tedesche prese di mira dal cybercrime

Gli specialisti della società di sicurezza informatica Check Point hanno avvertito di una campagna di phishing diretta contro le case automobilistiche e i concessionari tedeschi. La campagna è iniziata intorno a luglio...

Attacco DDoS al senato della repubblica italiana

Sembrerebbe che in questo momento un attacco informatico su vasta scala si stia imbattendo sui siti governativi italiani, iniziato quasi al termine della conferenza CyberTech Europe 2022, dove ospiti d'eccezione...

Aggiornamenti fake di Windows 11 contengono infostealer

I criminali informatici stanno distribuendo falsi aggiornamenti di Windows 11 contenenti del malware che ruba i dati del browser (credenziali, cookie), file di sistema e portafogli di criptovaluta. La campagna...

La CISA ha esortato le aziende a correggere dieci nuove vulnerabilità

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto dieci nuovi bug al suo elenco di vulnerabilità sfruttate attivamente, inclusa una pericolosa vulnerabilità di escalation dei privilegi...

Il cybercrime recluta impiegati di banca con offerte allettanti

I criminali informatici stanno cercando di "reclutare" dipendenti di banca come parte di nuovi attacchi informatici al settore finanziario africano. Nelle ultime tre settimane, gli aggressori hanno inviato e-mail e...

L’FBI blocca gli hacker russi di Sandworm che stavano costruendo una botnet

Il Federal Bureau of Investigation degli Stati Uniti ha sottratto il controllo di migliaia di router e dispositivi firewall agli hacker militari russi, dirottando la stessa infrastruttura che le spie...
Numero di articoli trovati: 750

Interpol: i cyberweapons degli stati saranno prossimamente nelle mani del cybercrime

Secondo il segretario generale dell'Interpol Jurgen Stock, nei prossimi anni il malware posseduto nei silos informatici degli hacker governativi sarà venduto sul dark web. I criminali informatici possono decodificare il...

Lazarus sfrutta Log4j per installare backdoor su VMware Horizon

Il gruppo di criminali informatici nordcoreani Lazarus sta sfruttando la famigerata vulnerabilità nell'utilità di registrazione dei log Log4j per iniettare backdoor nei server VMware Horizon per infettarli ulteriormente con malware...

Legion pubblica il “Piano B” dei siti italiani e incita la squadra Mirai ad attaccare

Legion of Russia, il gruppo di Killnet, pubblica un nuovo perimetro denominato "piano B" di siti italiani che dovranno essere attaccati. Di fatto, si tratta della stessa lista riportata in...

Il cybercrime usa l’RCE critica su F5 BIG-IP per cancellare i dispositivi

Una vulnerabilità scoperta di recente su F5 BIG-IP, la CVE-2022-1388, viene già sfruttata in attacchi che mirano a distruggere il file system del dispositivo e rendere inutilizzabile il server. Il problema...

Le case automobilistiche tedesche prese di mira dal cybercrime

Gli specialisti della società di sicurezza informatica Check Point hanno avvertito di una campagna di phishing diretta contro le case automobilistiche e i concessionari tedeschi. La campagna è iniziata intorno a luglio...

Attacco DDoS al senato della repubblica italiana

Sembrerebbe che in questo momento un attacco informatico su vasta scala si stia imbattendo sui siti governativi italiani, iniziato quasi al termine della conferenza CyberTech Europe 2022, dove ospiti d'eccezione...

Aggiornamenti fake di Windows 11 contengono infostealer

I criminali informatici stanno distribuendo falsi aggiornamenti di Windows 11 contenenti del malware che ruba i dati del browser (credenziali, cookie), file di sistema e portafogli di criptovaluta. La campagna...

La CISA ha esortato le aziende a correggere dieci nuove vulnerabilità

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha aggiunto dieci nuovi bug al suo elenco di vulnerabilità sfruttate attivamente, inclusa una pericolosa vulnerabilità di escalation dei privilegi...

Il cybercrime recluta impiegati di banca con offerte allettanti

I criminali informatici stanno cercando di "reclutare" dipendenti di banca come parte di nuovi attacchi informatici al settore finanziario africano. Nelle ultime tre settimane, gli aggressori hanno inviato e-mail e...

L’FBI blocca gli hacker russi di Sandworm che stavano costruendo una botnet

Il Federal Bureau of Investigation degli Stati Uniti ha sottratto il controllo di migliaia di router e dispositivi firewall agli hacker militari russi, dirottando la stessa infrastruttura che le spie...