La causa raíz casi nunca es exótica
Un comando mal escrito, un cambio de configuración sin revisar, un único servidor no probado: casi todos los incidentes aquí se remontan a un cambio ordinario que se saltó una salvaguarda, no a un ataque sofisticado.