Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 750

Log4j viene utilizzato per impiantare il ransomware Khonsari.

Come al solito, dopo la pubblicazione di un exploit ad alto impatto, il crimine informatico si organizza ed inizia a definire nuove tecniche e tattiche capaci di fornirgli un alto...

Gli APT cinesi stanno utilizzando la vulnerabilità di Log4j.

La vulnerabilità di Log4j della Apache Software Foundation (CVE-2021-44228), scoperta dal ricercatore cinese p0rz9, ha già iniziato a essere sfruttata dai criminali informatici cinesi. Si tratta di una vulnerabilità legata...

Log4j fa il tris. Nuovi exploit funzionanti: “Installare la 2.16.0 il prima possibile”.

C'è chi non ne può più di questa "full immersion" su Log4j degli ultimi giorni, ma cerchiamo, per quanto possibile di far chiarezza sugli eventi che hanno visto partecipe questo...

2 anni per l’autore del cryptor utilizzato dalla botnet Kelihos.

Il Dipartimento di Giustizia degli Stati Uniti riferisce che il cittadino russo di 41 anni Oleg Koshkin è stato condannato a due anni di carcere per aver "nascosto" malware dai...

La botnet Dark Mirai, ora sfrutta la vulnerabilità RCE nei router TP-Link.

Secondo gli esperti di Fortinet, gli operatori di botnet Dark Mirai (alias Manga o Dark.IoT) stanno attivamente abusando di una vulnerabilità scoperta di recente nei router TP-Link. Gli attacchi sono...

Gli accordi sul cybercrime tra USA e Russia funzionano.

Il segretario stampa del presidente della federazione RUSSA Dmitry Peskov.ha affermato: "Questo è un argomento molto delicato. Purtroppo, non possiamo rivelare questioni sostanziali relative al lavoro che viene svolto" ad...

Log4j: il software opensource viene pagato troppo poco? La community si interroga.

Log4j 2 è un framework di registrazione open source basato su Java che rientra tra i servizi di Apache Foundation, dove chiunque può usarlo gratuitamente. Il software viene utilizzato dalle...

Il cybercrime russo teme gli accordi tra Russia e USA.

Il team di esperti dell'azienda Trustwave SpiderLabs ha condotto un'analisi nei forum di criminalità informatica underground russi. Fino a poco tempo fa, gli hacker potevano contare sul governo per chiudere...

Un 17enne di Rieti, vendeva green-pass in accordo con il cybercrime russo.

Il figlio diciassettenne di due medici stimati di Rieti, è stato scoperto essere il referente italiano di un gruppo di hacker russi, il quale rivendeva certificati vaccinali falsi (green pass)...

Il cybercrime raramente utilizza il bruteforce su password maggiori di 7 caratteri.

Uno specialista Microsoft ha condiviso alcune statistiche interessanti: la maggior parte dei criminali informatici preferisce usare la forza bruta solo per password brevi e solo una piccola percentuale di attacchi...
Numero di articoli trovati: 750

Log4j viene utilizzato per impiantare il ransomware Khonsari.

Come al solito, dopo la pubblicazione di un exploit ad alto impatto, il crimine informatico si organizza ed inizia a definire nuove tecniche e tattiche capaci di fornirgli un alto...

Gli APT cinesi stanno utilizzando la vulnerabilità di Log4j.

La vulnerabilità di Log4j della Apache Software Foundation (CVE-2021-44228), scoperta dal ricercatore cinese p0rz9, ha già iniziato a essere sfruttata dai criminali informatici cinesi. Si tratta di una vulnerabilità legata...

Log4j fa il tris. Nuovi exploit funzionanti: “Installare la 2.16.0 il prima possibile”.

C'è chi non ne può più di questa "full immersion" su Log4j degli ultimi giorni, ma cerchiamo, per quanto possibile di far chiarezza sugli eventi che hanno visto partecipe questo...

2 anni per l’autore del cryptor utilizzato dalla botnet Kelihos.

Il Dipartimento di Giustizia degli Stati Uniti riferisce che il cittadino russo di 41 anni Oleg Koshkin è stato condannato a due anni di carcere per aver "nascosto" malware dai...

La botnet Dark Mirai, ora sfrutta la vulnerabilità RCE nei router TP-Link.

Secondo gli esperti di Fortinet, gli operatori di botnet Dark Mirai (alias Manga o Dark.IoT) stanno attivamente abusando di una vulnerabilità scoperta di recente nei router TP-Link. Gli attacchi sono...

Gli accordi sul cybercrime tra USA e Russia funzionano.

Il segretario stampa del presidente della federazione RUSSA Dmitry Peskov.ha affermato: "Questo è un argomento molto delicato. Purtroppo, non possiamo rivelare questioni sostanziali relative al lavoro che viene svolto" ad...

Log4j: il software opensource viene pagato troppo poco? La community si interroga.

Log4j 2 è un framework di registrazione open source basato su Java che rientra tra i servizi di Apache Foundation, dove chiunque può usarlo gratuitamente. Il software viene utilizzato dalle...

Il cybercrime russo teme gli accordi tra Russia e USA.

Il team di esperti dell'azienda Trustwave SpiderLabs ha condotto un'analisi nei forum di criminalità informatica underground russi. Fino a poco tempo fa, gli hacker potevano contare sul governo per chiudere...

Un 17enne di Rieti, vendeva green-pass in accordo con il cybercrime russo.

Il figlio diciassettenne di due medici stimati di Rieti, è stato scoperto essere il referente italiano di un gruppo di hacker russi, il quale rivendeva certificati vaccinali falsi (green pass)...

Il cybercrime raramente utilizza il bruteforce su password maggiori di 7 caratteri.

Uno specialista Microsoft ha condiviso alcune statistiche interessanti: la maggior parte dei criminali informatici preferisce usare la forza bruta solo per password brevi e solo una piccola percentuale di attacchi...