Резюме
- Отслеживайте хранение ключей, непрерывность сертификатов, сопровождение программного обеспечения и полномочия при инцидентах как зависимости, критичные для публичного сервиса.
- Обеспечьте кадровую глубину, отрепетированное восстановление и прозрачное управление до того, как масштаб превратит силу маленькой команды в риск концентрации.
Через проекты Let’s Encrypt, Prossimo и Divvi Up организация Internet Security Research Group добилась практической внедряемости шифрования, безопасности работы с памятью и приватных измерений. Такое влияние ценно, потому что общая инфраструктура может поднять общий уровень безопасности. Но оно также концентрирует ответственность в сравнительно небольшой организации. Следующее полезное доказательство — проверенная преемственность в людях, ключах, системах и финансировании. Доверие остаётся публичным, когда пользователи понимают и сам сервис, и способность организации пережить сбои.
