Левкина Ульяна Сергеевна

Приглашённый преподаватель кафедры информационной безопасности киберфизических систем Московского института электроники и математики им. А. Н. Тихонова НИУ ВШЭ. В 2022 году окончила магистратуру Московского политехнического университета по специальности «Информационная безопасность». Прошла повышение квалификации по программе «Основы ITIL 4» в учебном центре дополнительного профессионального образования «IT Эксперт». Профессиональные интересы, указанные в профиле, — информационная безопасность и защита информации (рубрика 81.93.29) и реверс-инжиниринг. По данным шапки профиля, начала работать в НИУ ВШЭ в 2025 году, при этом архив учебных курсов показывает её дисциплины с 2023/2024 учебного года.

Практический опыт получила в индустрии: с февраля 2020 по декабрь 2021 года работала младшим вирусным аналитиком в команде сменных вирусных аналитиков «Лаборатории Касперского». Именно эта специализация определяет содержание её преподавания в МИЭМ — разбор вредоносного программного обеспечения и работа аналитика центра мониторинга информационной безопасности.

Ведёт дисциплину «Безопасность операционных систем» на четвёртом курсе бакалавриата по направлению «Информационная безопасность» — 6 кредитов, 40 контактных часов, первый и второй модули. С 2024/2025 учебного года курс читается на английском языке под названием Operation Systems Security; в 2023/2024 она вела его в русскоязычной версии, включая семинарские занятия. Дисциплина посвящена архитектуре операционных систем и встроенным механизмам обеспечения и мониторинга информационной безопасности: критериям безопасности компьютерных систем, концепции высоконадёжной вычислительной базы, основам идентификации, аутентификации, авторизации и управления доступом.

Программа курса построена по слоям — от базовых механизмов защиты к анализу атак. Студенты разбирают архитектуру идентификации и авторизации в системах семейства Windows (списки прав доступа, маркеры доступа, мандатная политика целостности процессов, привилегии и суперпривилегии) и в ядре Linux (права доступа, биты SUID и SGID, идентификаторы UID, привилегии root), учатся настраивать встроенный и дополнительный аудит в обеих системах, а также аудит доменной среды на примере Active Directory с разбором протоколов NTLM, Kerberos, LDAP и SMB. Далее курс переходит к классификации уязвимостей информационных систем и процессам управления уязвимостями в организации, к классификации атак по матрицам MITRE ATT&CK и Kill Chain, аспектам их митигации и обнаружения, а затем к разрушающим программным воздействиям — вредоносному ПО и инструментам злоумышленников. Завершающие разделы посвящены основам киберразведки (Cyber Threat Intelligence) и цифровой криминалистики.

Заявленные результаты обучения прямо соотнесены с профессией: выпускник курса должен уметь настраивать механизмы защиты и аудита, выявлять признаки проведения атаки по журналам операционных систем и представлять себе работу аналитика центра мониторинга информационной безопасности (SOC). Контроль знаний включает неблокирующую оценку активности на семинаре и блокирующий экзамен, который в русской версии курса проводится устно по билетам в присутствии преподавателя; в англоязычной версии 2025/2026 года итоговая оценка складывается из серии практических работ и экзамена. Курс относится к обязательным дисциплинам направления «Информационная безопасность» и читается коллективом преподавателей кафедры.