Una empresa utiliza un servicio SaaS de correo. Ocurre una fuga de información por reutilización de contraseñas y ausencia de MFA en cuentas de usuario.

Según el modelo de responsabilidad compartida, ¿dónde falló el control principal?