Una institución gubernamental detecta que, aun teniendo firewall perimetral, un atacante logró capturar credenciales internas sin explotar vulnerabilidades del firewall. El análisis revela que el tráfico interno no estaba cifrado.

¿Cuál fue el principal fallo de diseño de seguridad?