1. Сидит в жире и пишет бессмысленные комментарии. Отвечает неспешно, задерживая задачу на разработку на пару недель;
2. Рассказывает на встречах что безопасности много не бывает и нужно ещё что-нибудь запретить;
3. Втихую накатывает политики безопасности после чего где то, что то перестаёт работать, а потом тихо сидит в комментах системы багтреккига и смотрит как разработчики ругаются с техподдержкой.
Простите, статью не читал, но Вы заголовком наступили на больную мазоль. Наверно где то есть разумные специалисты по ИБ, а мне просто не везёт :-(.