CompTIA Security+

¿Por qué 'security through obscurity' por sí sola no es una estrategia suficiente?