¿Por qué Cyber Crucible responde suspendiendo un proceso en lugar de apagar el sistema?

Respuesta breve: Suspender únicamente el proceso malicioso —a veces llamado Congelamiento Selectivo (Selective Freeze)— neutraliza el ataque mientras todo lo demás sigue funcionando. No hay bloqueo total del sistema, no hay reinicio y no hay interrupción del trabajo legítimo.

El problema con las respuestas de tipo bloqueo

Cuando muchas herramientas de detección identifican una anomalía, las opciones de contención son poco precisas: aislar la máquina o desconectarla. En un hospital, una planta o una operación de negociación (trading), esa respuesta puede ser casi tan perjudicial como el propio ataque.

Lo que logra la suspensión selectiva

El ataque se suspende en memoria. Las transacciones legítimas nunca se detienen. En la implementación de servicios financieros donde se interceptaron casi 10,000 procesos maliciosos, las transacciones SQL legítimas continuaron sin interrupción durante todo el proceso; las operaciones nunca se detuvieron.

Esto es lo que hace que la prevención sea compatible con la continuidad del negocio, en lugar de representar una disyuntiva frente a ella.