Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Sandro Sana

Sandro Sana

CISO, Head of Cybersecurity del gruppo Eurosystem SpA. Membro del gruppo di Red Hot Cyber Dark Lab e direttore del Red Hot Cyber PodCast. Si occupa d'Information Technology dal 1990 e di Cybersecurity dal 2014 (CEH - CIH - CISSP - CSIRT Manager - CTI Expert), relatore a SMAU 2017 e SMAU 2018, docente SMAU Academy & ITS, membro ISACA.
Fa parte del Comitato Scientifico del Competence Center nazionale Cyber 4.0, dove contribuisce all’indirizzo strategico delle attività di ricerca, formazione e innovazione nella cybersecurity. Autore del libro "IL FUTURO PROSSIMO"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, NIS2, Governance & Compliance della Sicurezza, CSIRT & Crisis Management, Ricerca, Divulgazione e Cultura Cyber

Sandro Sana è un professionista della sicurezza informatica con oltre trent’anni di esperienza nel settore ICT, specializzato in cybersecurity, governance dei sistemi informativi e gestione del rischio digitale. Attualmente ricopre il ruolo di CISO & Head of Cybersecurity presso il Gruppo Eurosystem S.p.A., dove guida le strategie di protezione delle informazioni, la resilienza operativa e la sicurezza delle infrastrutture critiche. Autore del libro "IL FUTURO PROSSIMO"

Posizioni attuali

  • CISO & Head of Cybersecurity – Eurosystem S.p.A.: Responsabile della governance della sicurezza, della gestione del rischio informatico, della risposta agli incidenti, dell’analisi delle minacce e dell’adozione di soluzioni innovative per la protezione dei dati e dei sistemi aziendali.
  • Direttore del Red Hot Cyber Podcast: Format editoriale settimanale dedicato alla cybersecurity, alla resilienza digitale e alla geopolitica del cyber, con la partecipazione di esperti e figure di rilievo del settore.
  • Membro del Comitato Scientifico – Cyber 4.0: Coinvolto nell’indirizzo strategico delle attività di ricerca, formazione e trasferimento tecnologico del Competence Center nazionale.
  • Docente e divulgatore: Docente presso ITS e SMAU Academy, impegnato nella formazione delle nuove generazioni di professionisti della sicurezza.

Competenze principali

  • Cybersecurity Governance & Risk Management: definizione e implementazione di strategie di sicurezza orientate alla continuità operativa e alla resilienza.
  • Normative e framework di sicurezza: competenze avanzate in ambito NIS2, ISO/IEC 27001, CIS Controls, COBIT, ENISA e NIST.
  • Threat Analysis & Incident Response: coordinamento delle attività di analisi delle minacce e gestione degli incidenti di sicurezza.
  • Divulgazione e formazione: produzione di contenuti editoriali e attività didattiche per diffondere la cultura della sicurezza informatica.

Iniziative e contributi

  • Attività editoriale: autore di oltre 600 articoli pubblicati su Red Hot Cyber, Cybersecurity360, Digital360, SocialNews e la nuova Gazzetta Piemontese.
  • Red Hot Cyber: membro del Dark Lab RHC e figura attiva nella community, con un forte impegno nella divulgazione tecnica e strategica.
  • Collaborazioni: supporto a imprese, pubbliche amministrazioni e startup nello sviluppo di strategie efficaci di sicurezza e gestione del rischio.

Visione professionale

Promuove una visione integrata della cybersecurity, che coniuga tecnologia, governance e fattore umano, nel rispetto delle normative europee e internazionali. Crede fortemente nella divulgazione come strumento chiave per aumentare la consapevolezza del rischio digitale e rafforzare la resilienza delle organizzazioni.

Risorse web

Numero di articoli trovati: 751

Check Point descrive in dettaglio la campagna di spionaggio in corso del gruppo di hacker iraniani.

Il gruppo di #hacker soprannominato "#Rampant Kitten" ha sviluppato un #backoor Android che ruba i codici #2FA e ha eseguito anche programmi di #phishing su #Telegram. Check Point #Research ha...

Linux nel mirino del cybercrime. Non è una questione di squadra del cuore.

Poiché le organizzazioni scelgono di utilizzare i sistemi operativi #opensource in tutto il mondo, i ricercatori di sicurezza hanno avvertito che sempre più attori di #minacce, sta eseguendo attacchi mirati...

Principianti del Cybercrime alla ribalta.

L'azienda di sicurezza informatica Group-IB afferma di aver identificato un gruppo di hacker poco qualificato che opera dall'#Iran che ha lanciato #attacchi contro aziende in Asia e ha tentato di...

Le botnet di Jeanson James Ancheta.

Una botnet è un numero di dispositivi connessi ad Internet, ciascuno dei quali esegue uno o più #bot. Le #botnet possono essere utilizzate per eseguire attacchi #DDoS (Distributed Denial-of-Service), rubare...

RDP, fate attenzione. Botnet e Ransomware dietro l’angolo.

Gli analisti di #DeviceLock affermano che il numero di computer con il sistema operativo Windows in Russia, vulnerabili ai tentativi di accesso con Remote #Desktop Protocol (#RDP), è aumentato del...

Immuni online. Ora aspettiamo una settimana per l’avvio del cybercrime.

Si perché, il #cybercrime, una volta che un "fenomeno" virale viene innescato, dopo poco tempo trova il "modello giusto", magari stupendoci di nuovo del modo "innovativo" per carpire la fiducia...

La NCA della Gran Bretagna, avvia una campagna per deviare i nuovi talenti dal Cybercrime.

La National Crime Agency (#NCA) ha lanciato una nuova #campagna #pubblicitaria progettata per deviare i giovani durante la ricerca di servizi di criminalità informatica (ad es. trojan, ddos, malware) verso...

I ricercatori cinesi di Qihoo 360 fermano una botnet che ha infestato migliaia di sistemi.

La società di sicurezza cinese #Qihoo 360 #Netlab ha dichiarato di aver collaborato con il gigante della tecnologia #Baidu per interrompere una #botnet di #malware che ha infettato oltre centinaia...

Cosa hanno in comune le Violette Africane e il Cybercrime? Il Ransomware!

Come al solito, gli operatori di ransomware Maze prendono di mira un'altra organizzazione nella loro trappola. In questo caso, hanno preso di mira #Optimara #Violets che è noto come il...

VictoryGate: la botnet USB peruviana per mining di criptovaluta Monero.

#ESET ha affermato di aver collaborato con dei #provider #DNS per eliminare i server dannosi di comando e controllo (#C2) e di aver impostato domini fake (noti anche come #sinkholes)...
Numero di articoli trovati: 751

Check Point descrive in dettaglio la campagna di spionaggio in corso del gruppo di hacker iraniani.

Il gruppo di #hacker soprannominato "#Rampant Kitten" ha sviluppato un #backoor Android che ruba i codici #2FA e ha eseguito anche programmi di #phishing su #Telegram. Check Point #Research ha...

Linux nel mirino del cybercrime. Non è una questione di squadra del cuore.

Poiché le organizzazioni scelgono di utilizzare i sistemi operativi #opensource in tutto il mondo, i ricercatori di sicurezza hanno avvertito che sempre più attori di #minacce, sta eseguendo attacchi mirati...

Principianti del Cybercrime alla ribalta.

L'azienda di sicurezza informatica Group-IB afferma di aver identificato un gruppo di hacker poco qualificato che opera dall'#Iran che ha lanciato #attacchi contro aziende in Asia e ha tentato di...

Le botnet di Jeanson James Ancheta.

Una botnet è un numero di dispositivi connessi ad Internet, ciascuno dei quali esegue uno o più #bot. Le #botnet possono essere utilizzate per eseguire attacchi #DDoS (Distributed Denial-of-Service), rubare...

RDP, fate attenzione. Botnet e Ransomware dietro l’angolo.

Gli analisti di #DeviceLock affermano che il numero di computer con il sistema operativo Windows in Russia, vulnerabili ai tentativi di accesso con Remote #Desktop Protocol (#RDP), è aumentato del...

Immuni online. Ora aspettiamo una settimana per l’avvio del cybercrime.

Si perché, il #cybercrime, una volta che un "fenomeno" virale viene innescato, dopo poco tempo trova il "modello giusto", magari stupendoci di nuovo del modo "innovativo" per carpire la fiducia...

La NCA della Gran Bretagna, avvia una campagna per deviare i nuovi talenti dal Cybercrime.

La National Crime Agency (#NCA) ha lanciato una nuova #campagna #pubblicitaria progettata per deviare i giovani durante la ricerca di servizi di criminalità informatica (ad es. trojan, ddos, malware) verso...

I ricercatori cinesi di Qihoo 360 fermano una botnet che ha infestato migliaia di sistemi.

La società di sicurezza cinese #Qihoo 360 #Netlab ha dichiarato di aver collaborato con il gigante della tecnologia #Baidu per interrompere una #botnet di #malware che ha infettato oltre centinaia...

Cosa hanno in comune le Violette Africane e il Cybercrime? Il Ransomware!

Come al solito, gli operatori di ransomware Maze prendono di mira un'altra organizzazione nella loro trappola. In questo caso, hanno preso di mira #Optimara #Violets che è noto come il...

VictoryGate: la botnet USB peruviana per mining di criptovaluta Monero.

#ESET ha affermato di aver collaborato con dei #provider #DNS per eliminare i server dannosi di comando e controllo (#C2) e di aver impostato domini fake (noti anche come #sinkholes)...