ล่าสุดบอกไม่ปล่อยล่ะ เหมือนจะทะเลาะกับสปอนเซอร์

แต่ประเด็นจริงๆตอนนี้คือ
1. หลุดจากไหน
2. หลุดยังไง หลุดโดยนโยบาย หรือไม่ปฏิบัติตามนโยบาย แล้ว audit ผ่านได้ยังไง
3. ป้องกันหรือยัง
4. อนาคตจะปรับปรุงยังไง

ไอ้ที่บอกต้องมีงบน่ะ มึงบอกมาก่อนว่าหลุดเพราะอะไร จะกันยังไง ถึงจะค่อยมาต้องใช้งบ
ของพวกนี้มันแค่ออก policy มาแล้วบังคับให้ทุกคนทำตามก็จบ
Tools วัดผลมันตามมาทีหลัง

ว่าแต่ whitehat ห่านอะไร เอาชื่อไปประกาศขาย

แล้วนโยบาย data leak หน่วยงานที่ทำหลุด ต้องเปิดเผยว่าโดน hack โดยเร็ว และต้องติดต่อเจ้าของข้อมูลด้วย
กระทรวง DE มีหน้าที่บังคับให้เปิดเผย ไม่ไช่ช่วยปกปิด

คือเคสนี้รัฐแม่งผิดทุกมิติจริงๆ