Часто делают ставку на один тип трафика и забывают про остальные протоколы — в итоге дырки остаются. Еще бывает, что система защиты настроена слишком жёстко и блокирует легитимный трафик, из-за чего проблемы внутри сети. Главное — тестить и не расслабляться после первого внедрения, а постоянно подстраивать под реальные атаки.