社長はセキュリティのことに詳しくなくてもいいと思う
問題は二段階認証を知らなかったことではなく、開発部門がセキュリティの甘さを上にあげなかった、または、上げたのに上が握り潰したという組織のあり方の問題