在某一份工作 曾經替主管整理資料描述公司遭遇資安事件之後的可能下場
最近看到 iThome 的文章：被駭超過20次卻不知不覺的InfoTrax與FTC和解[0]
又想起當年整理的報告
簡單來說：當一間公司的資安問題嚴重到被政府 (e.g. 美國政府) 盯上的時候
就會被罰錢 and/or 接受外部第三方的評估
這表示可能在某些年限中 (e.g. 10年內) 要被第三方做 code review
光公司內的 code review 就可以吵翻天了 不知道被公司外的人 code review 會怎樣啊