Интеграция информационной безопасности и системной инженерии в мультиязычную обучающую игру по жестовым языкам

Разработка доступных и безопасных цифровых инструментов имеет очень важное значение для инклюзивного образования. Хотя в нашей предыдущей работе была продемонстрирована педагогическая эффективность мультиязычной обучающей игры по жестовым языкам, о чем свидетельствует улучшение распознавания жестов на 35 % и оценка по шкале юзабилити системы (SUS) 90 из 100, переход на готовую к промышленному использованию платформу, подключенную к интернету, создает значительные риски с точки зрения безопасности и эксплуатации. Для решения этой проблемы в данной работе представлена унифицированная методология, интегрирующая четыре ключевых направления: анализ безопасности веб-приложений, автоматизация жизненного цикла ПО (CI/CD), организация защищенных цифровых документооборотов и управление информацией и событиями безопасности (SIEM). Данная интеграция позволяет систематически усиливать защиту платформы и обеспечивать ее долгосрочную отказоустойчивость. В работе реализуется комплексный подход, при котором непрерывное тестирование безопасности, защищенные потоки данных и разработка с учетом угроз (threat-informed development) действуют согласованно для обеспечения целостности платформы. Результаты демонстрируют полную ликвидацию критических уязвимостей, снижение количества проблем высокой степени серьезности на 87,5 % в течение трех месяцев, а также сокращение среднего времени на устранение уязвимостей (MTTR) на 65,4 %. Система выдачи цифровых сертификатов достигла 99,6 % успешности выпуска и обеспечила 100 % обнаружение попыток подделки при времени публичной верификации менее одной секунды. Данная методология, валидированная в лабораторных условиях, представляет собой практическое руководство по трансформации инновационных образовательных инструментов в отказоустойчивые системы, готовые к промышленной эксплуатации.

1. Ashrafi A., Philippovich Y.N., Mokhnachev V., et al. Development of the Multilingual Sign Language Learning Game for Interactive Education. International Journal of Open Information Technologies. 2026;14(2):128–133.

2. Ашрафи А., Мохначев В.С., Махмуд А.А. и др. Разработка политики информационной безопасности для образовательной игры. В сборнике: III Международный конгресс «Русский инженер». Искусственный интеллект в автоматизированных системах управления и обработки данных (ИИАСУ'25): Сборник статей IV Всероссийской научной конференции, 29–30 октября 2025 года, Москва, Россия. Москва: Издательство МГТУ им. Н.Э. Баумана; 2026. С. 483–491.

3. Ашрафи А., Мохначев В.С. Информационно-теоретическая метрика для автоматического лексикографического отбора в бенгальском жестовом языке. Моделирование, оптимизация и информационные технологии. 2026;14(6). (На англ.). https://doi.org/10.26102/2310-6018/2026.57.6.011

4. Biswas J., Hasan M., Saiful M., et al. A review on mitigating security risks: Effective strategies to prevent cross-site request forgery vulnerabilities. In: Cyber Intelligence and Information Retrieval, 14–15 December 2023, Kolkata, India. Singapore: Springer; 2025. P. 309–317. https://doi.org/10.1007/978-981-97-7603-0_27

5. De Ryck Ph., Desmet L., Joosen W., et al. Automatic and precise client-side protection against CSRF attacks. In: Computer Security – ESORICS 2011: 16th European Symposium on Research in Computer Security, 12–14 September 2011, Leuven, Belgium. Berlin, Heidelberg: Springer; 2011. P. 100–116. https://doi.org/10.1007/978-3-642-23822-2_6

6. Simplice I., Fidel O., Kennedy Ch.G., et al. Enhancing information system security: A vulnerability assessment of a web application using OWASP top 10 list. In: Proceedings of 3rd International Conference on Smart Computing and Cyber Security: Strategic Foresight, Security Challenges and Innovation (SMARTCYBER 2023), 05–06 December 2023, South Korea. Singapore: Springer; 2024. P. 385–397. https://doi.org/10.1007/978-981-97-0573-3_31

7. Khazal I.F., Ghaib A.A., Shareef A., et al. Cross Site Scripting Attacks (XSS): A Review. In: Software Engineering: Emerging Trends and Practices in System Development: Proceedings of 14th Computer Science On-line Conference 2025: Volume 7, 01–03 April 2025, Czech Republic. Cham: Springer; 2025. P. 342–359. https://doi.org/10.1007/978-3-032-04581-2_24

8. Li K., Liu H., Zhang L., et al. Automatic inspection of static application security testing (SAST) reports via large language model reasoning. In: Artificial Intelligence Logic and Applications: 4th International Conference, AILA 2024, 10–11 August 2024, Lanzhou, China. Singapore: Springer; 2025. P. 128–142. https://doi.org/10.1007/978-981-96-0354-1_11

9. Hüther L., Sohr K., Berger B.J., et al. Machine Learning for SAST: A Lightweight and Adaptable Approach. In: Computer Security – ESORICS 2023: 28th European Symposium on Research in Computer Security: Part IV, 25–29 September 2023, The Hague, The Netherlands. Cham: Springer; 2024. P. 85–104. https://doi.org/10.1007/978-3-031-51482-1_5

10. Melis A., Giovine A., Rinieri L. Time-Sensitive Networking Digital Twin for STRIDE-based security testing. EURASIP Journal on Information Security. 2025;2025:26. https://doi.org/10.1186/s13635-025-00213-7

11. Shahrivar P., Millar S. Detecting Web Application DAST Attacks in Large-Scale Event Data. In: Artificial Intelligence for Security: Enhancing Protection in a Changing World. Cham: Springer; 2024. P. 325–343. https://doi.org/10.1007/978-3-031-57452-8_14

12. Machap K., Ang X.Y. Case study for implementation of host-based intrusion detection system in cyber security. In: Evolution in Signal Processing and Telecommunication Networks: Proceedings of Ninth International Conference on Microelectronics Electromagnetics and Telecommunications (ICMEET 2024): Volume 2, 19–20 December 2024, India. Singapore: Springer; 2026. P. 591–595. https://doi.org/10.1007/978-981-96-7241-7_47

13. Carruthers A., Ahmed S. Security Monitoring. In: Maturing the Snowflake Data Cloud: A Templated Approach to Delivering and Governing Snowflake in Large Enterprises. Berkeley: Apress; 2023. P. 105–144. https://doi.org/10.1007/978-1-4842-9340-9_3

14. Kumar U.D., Crocker J., Knezevic J., et al. Analysis of Reliability, Maintenance and Supportability Data. In: Reliability, Maintenance and Logistic Support: A Life Cycle Approach. New York: Springer; 2000. P. 423–471. https://doi.org/10.1007/978-1-4615-4655-9_12