La tua azienda
è già sotto attacco,
e tu ancora non lo sai

"Ho avuto il piacere di collaborare con Stefano per un paio d’anni (dal 2011 al 2012) al termine dei quali ho potuto apprezzarne la professionalità e la competenza nell’ambito della sicurezza Informatica nei suoi aspetti generali e particolari. Insieme a Stefano abbiamo affrontato un percorso finalizzato all’adozione ad implementazione di una coerente politica di Sicurezza Informatica per il gruppo Mikron. Durante il percorso di implementazione dapprima sono state analizzate tutte le condizioni al contorno in cui il gruppo si trova ad operare. Poi sono stati valutati i possibili frameworks da adottare per poi scegliere quello più confacente a Mikron analizzando anche gli effetti degli opportuni scostamenti qualora poco adattabili alle caratteristiche organizzative del gruppo."

"Ho collaborato con Stefano Toria quando, nel 2004, la mia azienda decise di ottenere una certificazione di sicurezza per un suo settore con lo schema BS 7799. In tale occasione Stefano erogò un efficacissimo corso sulla certificazione ed in seguito impostò con me l’insieme di policy, linee guida, processi e procedure necessarie. L’azienda poi, nonostante l’Ente di Certificazione nel 2005 avesse attestato, dopo una visita di pre-certificazione, che si poteva procedere ad applicare l’ISMS e ottenere la certificazione, decise di soprassedere. Il lavoro fatto era però di una qualità talmente elevata che, quando dopo diversi anni l’azienda decise invece di certificare ISO 27001 tutti i suoi settori, questo ha costituito la base per impostare l’ISMS in modo corretto ed efficace e ciò ha consentito di ottenere con successo la certificazione ISO 27001."

"Ho contattato Stefano Toria quando, nei primi anni novanta, ho assunto l’incarico di Responsabile della Segreteria Tecnica del Club sul Computer Crime, network bancario sulla sicurezza informatica che ha avuto fino a 250 aziende associate, allora gestito dall’Istituto per l’Automazione delle Casse di Risparmio Italiane (IPACRI). Stefano era un conoscitore attento dei temi della sicurezza informatica ed in particolare dell’allora nascente fenomeno dei virus informatici. Con lui, nell’ambito del “Servizio di prevenzione ed assistenza sui virus del computer” del Club abbiamo predisposto, nel 1993, una guida su tale nuova minaccia alla sicurezza contenente anche un “Modulo di rilevazione infezione da virus del computer” distribuito alle banche associate. L’anno successivo abbiamo portato avanti, con il contributo del prof. Giancarlo Martella del Politecnico di Milano, un gruppo interaziendale sul tema dei sistemi (IDS) di rilevazione dei comportamenti anomali e delle intrusioni nei sistemi informativi conclusosi con un convegno e la pubblicazione degli atti del gruppo di lavoro. Stefano è un ottimo professionista della sicurezza, dotato di grandi doti di comunicazione.”

"Insieme a Stefano Toria abbiamo costruito un sistema di sicurezza secondo la ISO 27001 per una banca del Liechtenstein. Stefano ha dimostrato una conoscenza approfondita e molto precisa, che ha impiegato in modo mirato. Ha contribuito attivamente a definire la roadmap ISO 27001: dalla progettazione alla formazione, passando per la valutazione individuale dei singoli domini di sicurezza, fino a un assessment con proposte concrete e realistiche di misure di miglioramento. La collaborazione con Stefano è sempre stata professionale e improntata alla cooperazione, e ha contribuito un chiaro valore aggiunto per l’Istituto."

"Nel quadro della realizzazione di un Sistema per la gestione della sicurezza delle informazioni per PartnerRe sulla base degli standard ISO 2700x, ci siamo posti il problema di quanto potesse essere utile per l’impresa una certificazione ISO. Per avere un fondamento solido alla decisione, ci siamo assicurati la collaborazione di Stefano Toria, uno specialista del tema, perché ci aiutasse con la sua competenza. Partendo da un’analisi delle vulnerabilità, è stato rilevato lo stato del SGSI e definito un piano di azione, per colmare le lacune riscontrate e ottenere la certificazione. Stefano ha condotto a termine con successo questa attività con grande impegno, conoscenze specifiche e grazie alla sua ampia esperienza. In seguito si decise di rinunciare alla certificazione ISO, in quanto al momento non fu considerata come vantaggio competitivo verso i clienti di PartnerRe. Tuttavia l’esercizio portò i suoi frutti, in quanto nel SGSI fu possibile risolvere alcune specifiche vulnerabilità. La collaborazione con Stefano mi ha lasciato un buon ricordo, in quanto al di là della sua vasta competenza in questo settore, mi ha molto colpito anche il modo in cui ha affrontato l’attività, e come si è rapportato con le persone coinvolte."

"Il capitolo di Roma di ISACA ha invitato Stefano Toria a svolgere un seminario per illustrare la sua metodologia per l’utilizzo del Cyber Security Framework del NIST per la sicurezza delle informazioni delle Piccole e Medie imprese (PMI). L’argomento, grazie anche alla brillante esposizione di Stefano Toria, ha riscosso vivo interesse da parte dei numerosi partecipanti che hanno posto domande ed espresso giudizi molto positivi. È stato illustrato un approccio molto realistico e confacente allo scopo di aumentare la sicurezza e la relativa consapevolezza in ambiti produttivi che sono ignorati dai grandi player del mercato e ai quali (per dimensioni o ambito di attività) non è pensabile applicare le metodologie nate per le «grandi» organizzazioni strutturate. In sintesi una brillante esposizione di una promettente metodologia già applicabile e che auspichiamo sia destinata a diffondersi."