Un IDS genera alertas frecuentes, pero nunca se actúa sobre ellas.

¿Cuál es el principal problema de seguridad?

Un atacante compromete un equipo de usuarios pero no logra acceder a servidores.

¿Qué evidencia esto del diseño?

Una red plana permite que un equipo comprometido acceda a servidores críticos.

¿Cuál fue el error principal de diseño?

Una institución gubernamental detecta que, aun teniendo firewall perimetral, un atacante logró capturar credenciales internas sin explotar vulnerabilidades del firewall. El análisis revela que el tráfico interno no estaba cifrado.

¿Cuál fue el principal fallo de diseño de seguridad?

Un escaneo de red detecta múltiples servicios activos, pero solo uno es realmente explotable.

¿Qué concepto explica mejor esta situación?

Una organización implementa cifrado, segmentación, firewall e IDS asumiendo que algún control puede fallar.

¿A qué enfoque responde esta decisión?