これさぁ、IT技術者叩くのは酷だよ。
大抵は「セキュリティ対策に色々なことをやっている」というパフォーマンスなんだよ。
無意味なのは承知な上で、上に見せるために「何か」をやるんだよ。
何もやっていないといざという時批判されるからね。
あと知識の無い経営層が「うちはちゃんとパスワードを定期的に変えてるのかね？」
みたいに言われたら、その無意味さを説明する機会なんか設けて貰えないので
黙ってやるしかないんだよ。