Музалевский Федор Александрович
Директор технического департаментаВедущий эксперт компьютерно-технического направления
Опыт: Экспертная работа с 2010 года. Педагогический стаж с 2012 года. Кандидат физико-математических наук. Доцент кафедры ВМ и ИТ ФГБОУ ВО "ВГУИТ"
Задать вопрос экспертуSi vis pacem, para bellum
Основное образование
- 2019 — АНО ДПО ЦПК «АИС», профессиональная переподготовка по направлению «Информационная безопасность»
- 2013 — ФГБОУ ВО «Воронежский государственная университет инженерных технологий», Кандидат физико-математических наук
- 2010 — Государственное образовательное учреждение высшего профессионального образования «Воронежская государственная технологическая академия», Инженер по специальности «Информационные системы и технологии»
Курсы и сертификации
- 2019 – АНО ДПО ЦПК «АИС», подготовка по программе: «Противодействие кибермошенничеству в финансовой сфере»
- 2019 – АНО ДПО ЦПК «АИС», подготовка по программе: «Особенности обеспечения информационной безопасности персональных данных при их обработке в ИСПДн»
- 2019 – АНО ДПО ЦПК «АИС», подготовка по программе: «Внедрение положений международного стандарта ISO 27001»
- 2019 – АНО ДПО ЦПК «АИС», подготовка по программе: «Обеспечение безопасности компьютерных сетей»
- 2017 – АНО ДПО ЦПК «АИС», подготовка в рамках направления «Дополнительная профессиональная программа повышения квалификации» по теме: «Обеспечение информационной безопасности с использованием шифровальных (криптографических) средств»
- 2017 – АНО ДПО ЦПК «АИС», подготовка в рамках направления «Дополнительная профессиональная программа повышения квалификации» по теме: «Расследование компьютерных преступлений, инцидентов ИБ и предотвращение мошенничества в интернет-банкинге. Текущая практика»
- 2017 – АНО ДПО ЦПК «АИС», подготовка в рамках направления «Дополнительная профессиональная программа повышения квалификации» по теме: «Практика применения Положений Комплекса Стандарта Банка России СТО БР ИББС, а также Положения №382-П»
- 2011 – 1С:ПРОФЕССИОНАЛ, сдал экзамен на знание основных механизмов платформы «1С:Предприятие 8.2»
- 2011 – 1С:ПРОФЕССИОНАЛ, сдал экзамен на знание возможностей и особенностей применения типовой конфигурации «Управление торговлей» системы программ «1С:Предприятие 8»
Участие экспертом в судебных процессах:
- А40-183207/18 -22-1381 (Анализ финансовых операций)
- А40-19926/19-137-185 (Качество серверного оборудования)
- А56-100575-2019 (Заверение переписки)
- А40-56990/19-60-317 (Соответствие результата работ по разработке ПП требованиям ТЗ)
- А41-94297/19 (Соответствие программного продукта госконтракту)
- Больше информации…
Работа экспертом в уголовных делах:
- 31510586 / 2015-2017 (Банковская безопасность)
- 07/41/0082-15 / 2016 (Фоноскопия)
- 41610889 / 2016-2017 (Фоноскопия)
- 31610231 / 2016 (Поиск информации на изъятом ПК)
- 41610242 / 2016 (Поиск информации на изъятом ПК)
- Больше информации…
Кейсы эксперта
Экспертиза на предмет плагиата программного кода
Что было сделано
В RTM Group обратилась компания Mindbox, разработчик решений для автоматизации маркетинга, с целью проведения экспертизы на предмет плагиата программного кода. Заказчик обнаружил, что сторонняя компания заимствовала часть кода принадлежащего ей сайта (калькулятор). Экспертам RTM Gro... Читать дальше »
Экспертиза электронно-цифровой подписи
Что было сделано
Эксперты RTM Group провели исследование с целью выяснить, какой вид ЭЦП был использован при заверении одного из документов и соответствует ли она требованиям Приказа Минэкономразвития России от 20.11.2015 N 861 “Об утверждении формы и состава сведений акта обследования, а такж... Читать дальше »
Исследование инцидента, связанного с утратой БПЛА
Результат экспертизы
Имеющиеся в свободной продаже коммерческие комплексы радиоэлектронного подавления для противодействия БПЛА являются эффективным средством решения задач подавления каналов управления и навигации и могли быть использованы для перехвата управления указанного беспилотного летательно... Читать дальше »
Исследование на наличие вредоносного ПО
Результат экспертизы
В представленном на исследование ноутбуке, использовавшемся для эксплуатации системы дистанционного банковского обслуживания, имеются нарушения рекомендаций при работе с системой ДБО, а именно:
антивирусное программное обеспечение не активировано и не обновлялось с момента уста... Читать дальше »
Исследование ПО на соответствие ТЗ
Результат экспертизы
Поставленный заказчику пакет офисных приложений частично не соответствует требованиям Технического задания к государственному контракту, а именно:
в редакторе текста и презентаций отсутствует функция печати выделенной области (фрагмента);
в редакторе таблиц не обнаружена функци... Читать дальше »
Исследование ПО на предмет нарушений лицензионного договора
Результат экспертизы
Эксперты изучили программный продукт и документацию и пришли к выводу, что доработки программного продукта для сферы страхования, произведенные в процессе его использования самостоятельно, возможно классифицировать, как наращивание его функциональных возможностей за счет встроен... Читать дальше »
Исследование образов серверов с целью поиска следов сетевой атаки
Результат экспертизы
Эксперты произвели исследование образов серверов заказчика с целью поиска следов сетевой атаки.
В результате исследования было установлено, что в определенную дату атакующим, выдавшим себя за администратора, была осуществлена аутентификация в панели ECP.
Затем им были получены с... Читать дальше »
Исследование сайта на предмет соответствия техническому заданию
Результат экспертизы
Предоставленные экспертам результаты работ по первому и второму этапам технического задания к договору соответствуют в полной мере:
Разработанная структура сайта соответствует требованиям;
Цветовые решения, типографика и общий вид страниц сайта находится в соответствии с задача... Читать дальше »
Исследование разработанного сайта на предмет соответствия требованиям
Результат экспертизы
В ходе исследования выяснилось, что представленный сайт адаптирован для мобильных устройств.
Он переведен на испанский язык не полностью, частично обнаружены вставки на английском языке использование текста-шаблона Lorem Ipsum на латинском языке.
Текущая скорость загрузки данно... Читать дальше »
Исследование СДХ на соответствие ТЗ
Результат экспертизы
Эксперты пришли к выводу, что поставленный заказчику товар соответствует требованиям. Среди них следующие основные параметры: дисковый массив должен иметь не менее 2 контроллеров, работающих в режиме активный/активный, при этом должен обеспечиваться доступ к данным через любой к... Читать дальше »
Исследование системы по продаже билетов
Результат экспертизы
Эксперты провели исследование функционирования системы по продаже билетов заказчика и выяснили, что подключение к ней других систем для осуществления продаж билетов комиссионерами по договору происходит через шлюзование ресурсов, подразумевающее сопряжение систем для возможности... Читать дальше »
Исследование текстов статей на плагиат
Результат экспертизы
Эксперты осуществили последовательный анализ предоставленных текстов статей при помощи поисковых ресурсов и средств проверки на плагиат для установления числа Интернет-площадок, на которых данные статьи оказались размещены.
Последним этапом исследования стало изучение как предос... Читать дальше »
Исследование факта копирования информации, принадлежащей коммерческой компании
Результат экспертизы
При исследовании представленных документов был установлен факт копирования информации, принадлежащей компании-заказчику.
Копирование информации осуществлено с облачных серверов, расположенных в профиле компании на указанном сервисе облачного хранения данных. На этом сервере хра... Читать дальше »
Исследование результатов аудита 1С
Результат экспертизы
Эксперты провели исследование документа «Отчет о проведенном аудите 1С и представленной юридической документации», выполненном сторонней компанией, на предмет его соответствия нормативным требованиям. Также была определена объективность и достоверность представленных в данном до... Читать дальше »
Проведение аудита на соответствие требованиям 683-П
Результаты:
Для того, чтобы выполнить требования заказчика в полном объеме, было принято решение провести очный аудит на территории заказчика.
Эксперты RTM Group в течение двух дней собрали все необходимые сведения и документы. Как итог, заказчик получил максимально объективную оценку соответствия т... Читать дальше »
Исследование электронной переписки WhatsApp
Результат экспертизы
В мобильном телефоне, представленном на исследование, в системе электронного обмена сообщениями WhatsApp имеются электронные сообщения между двумя пользователями системы электронного обмена сообщениями WhatsApp с определенными абонентскими номерами.
Признаков фальсификации элект... Читать дальше »
Пентест для заказчика из банковского сектора
Заказчик из банка обратился за проведением тестирования на проникновение методом «белого ящика». Эта методика предполагает наличие знаний у пентестера о системе, которая проверяется, перед началом проекта. Заказчик выбрал этот способ потому, что у него возникли трудности с обновлениями для ОС Micros... Читать дальше »
Аудит процессов безопасной разработки программного обеспечения
Проблема
Компания, занимающаяся разработкой программного обеспечения, обратилась в RTM Group за аудитом процессов безопасной разработки.
По результатам обследования были выявлены следующие недостатки:
Отсутствовала нормальная систематизация информации и документов в организации
Все это усложняло пр... Читать дальше »
Защита ТОПа
Проблема
Партнёр крупного адвокатского бюро обратился в RTM Group проверить, не взломаны ли его мессенджеры и электронная почта.
Его интересовала не столько возможная утечка личных данных, сколько угроза раскрытия конфиденциальной информации, хранившейся в переписке и телефоне.
Он вел дело, ставка в... Читать дальше »
Дипломы и сертификаты
Упоминания в СМИ
11.11.2024 |
Cyber Media
|
Недетский интернет: что грозит ребенку в сети и почему его невозможно защитить от киберинцидентов
24.10.2024 |
bfm.ru
|
ИИ будет предупреждать абонентов о мошенничестве во время разговора по телефону
26.09.2024 |
bfm.ru
|
Злоумышленники придумали способ обмана россиян с обновлением банковских приложений
19.08.2024 |
СЕКРЕТ ФИРМЫ
|
Не «Спутник» ты мне. Эксперты рассказали, каким браузерам лучше не доверять
02.08.2024 |
Cyber Media
|
Импортозамещение в промышленности: новый вызов или лучшее решение для безопасности АСУ ТП
01.07.2024 |
CisoClub
|
Введение профессии цифровых криминалистов повысит эффективность расследования инцидентов
25.06.2024 |
Коммерсантъ
|
Граждан все активнее втягивают в схемы по обналичиванию похищенных средств
04.06.2024 |
bfm.ru
|
Некоторые банки объединят для клиентов информацию о счетах в приложениях друг друга
09.04.2024 |
Известия
|
Безопасность нации: государство поддержит предприятия с российскими ПО и «железом»
15.01.2024 |
Известия
|
Лично сданные: в 2023-м утекли 240 млн уникальных телефонных номеров россиян
29.11.2023 |
Известия
|
Персональный заход: аферисты обновили схему для доступа к аккаунтам на «Госуслугах»
17.11.2023 |
BFM.RU
|
«Коммерсантъ»: Минцифры предложило размещать данные о сим-картах на «Госуслугах»
14.11.2023 |
Известия
|
Мошенники массово используют ложные аккаунты руководителей регулятора в мессенджерах
02.08.2023 |
Cyber Media
|
Когда друг оказался вдруг: нужно ли регламентировать безопасность поставщиков КИИ
01.06.2023 |
Informaron Security
|
Как НФО выполнить требования ЦБ в области информационной безопасности
30.05.2023 |
ReglamentBank
|
Количественная и качественная оценка рисков ИБ: практические рекомендации
25.04.2023 |
BFM.RU
|
В России могут начать продавать компьютеры только с предустановленной российской ОС
29.03.2023 |
Российская Газета
|
Пенсионер провел расследование, чтобы узнать, кто украл с его карты 1,2 миллиона
22.03.2023 |
cisoclub.ru
|
Можно ли построить современную систему защиты на решениях российских вендоров?
08.11.2022 |
BFM.RU
|
Минцифры спросило у госкомпаний и крупных банков, какие VPN-технологии они используют
07.10.2022 |
Известия
|
Эксперт объяснил причины проблем с приложениями российских банков за рубежом
30.08.2022 |
Газета.ру
|
В РФ выросло число дел по «хакерской» статье в отношении работников критических объектов
12.08.2022 |
cisoclub.ru
|
КИИ: как преодолеть непонимание и что делать для выполнения требований регуляторов?
27.07.2022 |
BIS Journal − Информационная безопасность банков
|
Ответственность за незаконную блокировку контента в Сети должна быть не только компенсационная, но и дисциплинарная
20.07.2022 |
Коммерсантъ
|
В обороте прибавилось фальшивых сайтов. Банковских вкладчиков переманивают мошенники
18.07.2022 |
BFM.RU
|
Путин призвал госкорпорации инвестировать в стартапы. Насколько это перспективно?
15.07.2022 |
cisoclub.ru
|
Осуществится ли переход от комплаенса к реальной кибербезопасности из-за больших штрафов?
17.06.2022 |
Газета.ру
|
На виду у всех: утечки данных становятся угрозой нацбезопасности для России
14.06.2022 |
BFM.RU
|
Центробанк предложил ввести для клиентов самозапрет на выдачу кредитов на свое имя
17.03.2022 |
ТАСС
|
Эксперты считают полную блокировку VPN-сервисов в России практически невозможной
15.03.2022 |
IB-BANK.RU
|
Банкам следует проанализировать ассортимент средств обеспечения информационной безопасности
12.01.2022 |
Институт развития технологий ТЭК
|
Экспертный опрос по теме возможного перехода объектов КИИ на российский «софт»
11.01.2022 |
Нефть Капитал
|
Российская IT-отрасль пока не готова дать необходимых комплексных продуктов для КИИ
10.10.2021 |
Московский Комсомолец
|
Как банки играют на стороне мошенников: истории пострадавших от финансового обмана
04.10.2021 |
Российская газета
|
Мошенники придумали новую схему кражи денег у пользователей онлайн-кинотеатров
14.09.2021 |
Московский Комсомолец
|
Россиянам объяснили, как их персональные данные попадают к мошенникам
25.07.2021 |
Банки Сегодня
|
Пробейте возврат! Или почему телефонные мошенничества годами не теряют актуальность?
01.07.2021 |
Skillbox Media
|
Не только лишь фишинг. Как воруют в Сети, что за это будет и как обезопасить свой сайт
21.05.2021 |
Skillbox Media
|
Этичный хакинг: как заработать на чужих ошибках и не угодить под статью
18.05.2021 |
РегламентБанк
|
Как выполнить новые требования ЦБ к защите платежной информации и сэкономить
04.02.2021 |
Forbes
|
Позволяющий использовать чужие телефонные номера и менять голос бот появился в Telegram
27.01.2021 |
it-world.ru
|
Перешли на удалёнку. Мошенники нацелились на рынок дистанционных вакансий
26.01.2021 |
Аргументы и Факты
|
Для онлайн-покупок – отдельная сим-карта. Как защититься от спам-звонков
22.01.2021 |
Кубанские новости
|
Центробанк предупредил россиян о новом способе телефонного мошенничества
14.01.2021 |
Мурманский вестник
|
Мошенники обманывают россиян по новой схеме под видом работодателей
14.01.2021 |
YakutiaMedia
|
Пока вы спали: субсидирование льготных авиабилетов, поддержка семей медиков
13.01.2021 |
Версия Саратов
|
Раскрыта новая схема мошенничества: пострадать могут россияне на удаленке
13.01.2021 |
Вести Ямал
|
Эксперты рассказали о новейшем способе мошенничества при помощи популярных приложений
25.11.2020 |
SecurityLab
|
В 2020 году даже в направлении компьютерно-технических экспертиз есть новости
Показать больше меньше
Благодарности и отзывы об эксперте
Задать вопрос эксперту
Статьи эксперта
Участие экспертом в судебных процессах:
- 2-5586/15 (Спор по разработке сайта)
- А14-13798/2014 (Поиск и анализ электронной переписки)
- А14-18350/2015 (Установление причин несвоевременной отправки отчетности)
- А14-6428/2017 (Анализ выполнения работ по разработке сайта)
- А61-2420/2018 (Анализ результатов выполнения контракта по внедрению медицинской ИС)
- А36-4987/2018 (Анализ видеозаписи на предмет монтажа)
- А14-18626/2017 (Выполнение контракта по разработке сайта)
- А56-48236/2018 (Хищение денежных средств через систему ДБО)
- А64-4093/2017 (Исследование цифрового счетчика электроэнергии)
- 2-3485/16 (Экспертиза головного устройства а/м)
- А14-194/2016 (Восстановление данных с поврежденного носителя)
- А36-1780/2016 (Хищение средств со счета клиента через ДБО)
- А40-240931/2018 (Соответствие работ условиям договора)
- А40-183207/18 -22-1381 (Анализ финансовых операций)
- А40-19926/19-137-185 (Качество серверного оборудования)
- А45-6349/2019 (Соответствие работ по разработке ТЗ требованиям контракта)
- А53-30512/19 (Качество работы виртуальной машины)
- А56-100575-2019 (Заверение переписки)
- А40-56990/19-60-317 (Соответствие результата работ по разработке ПП требованиям ТЗ)
- А41-94297/19 (Соответствие программного продукта госконтракту)
Работа экспертом в уголовных делах:
| Номер дела | Год | Производство | Тематика |
| 31510586 | 2015-2017 | старшим отдела №1 СЧ СУ УМВД России по Липецкой области капитаном юстиции Матыциной Д.Ю. | Банковская безопасность |
| 07/41/0082-15 | 2016 | старшим следователем-криминалистом военного следственного отдела Следственного комитета Российской Федерации по Тамбовскому гарнизону майором юстиции Чуриловым А.А. | Фоноскопия |
| 41610889 | 2016-2017 | заместителем начальника отдела по расследованию преступлений против личности и против собственности СУ УМВД России г. Липецку майором юстиции Понтелеевым О.В. | Фоноскопия |
| 31610231 | 2016 | следователем СУ УМВД России по г. Липецку старшим лейтенантом юстиции Несмеяновой Н.Ю. | Поиск информации на изъятом ПК |
| 41610242 | 2016 | следователем по ОВД СЧ СУ УМВД России по Липецкой обл. майором юстиции Ждановой Н.И. | Поиск информации на изъятом ПК |
| 61320503 | 2013 | следователем по особо важным делам отдела по расследованию особо важных дел СУ СК РФ по Липецкой обл. ст. лейтенантом юстиции Якушевым Я.В. | Поиск информации на изъятом ПК |
| 31510211 | 2015 | старшим следователем отдела №1 СЧ СУ УМВД России по Липецкой области майором юстиции Горбылевой Т.С. | Поиск информации на изъятом ПК |
| 011111833 | 2011 | следователем отдела №1 СЧ СУ УМВД России по Липецкой области, капитаном юстиции Горбылевой Т.С. | Поиск информации на изъятом ПК |
| 031610321 | 2016 | заместителем начальника отдела СЧ СУ УМВД РФ по Липецкой области подполковником юстиции Бородиной М.Г. | Контрафактный софт |
| 20151050036 | 2015 | старшего следователя следственного отдела по Белгородскому району следственного управления СК России по Белгородской области капитана юстиции Литвиненко И.В. | Контрафактный софт |
| 11801420028000200 | 2018 | Дознавателем ОД ОП №6 УМВД России по г. Липецку лейтенантом полиции Филатовым Г.Б. | Поиск информации на изъятом ПК |
| 11701420030000852 | 2018 | Следователем ОРП в сфере экономики СУ УМВД России по г. Липецку лейтенантом юстиции Митиным И.О. | Поиск информации на изъятом ПК |
| 04-16-10226 | 2016 | дознавателем ОД УМВД России по г. Липецку майором полиции Никольчинкиной А.В. | Поиск информации на изъятом ПК |
| 11801420026000154 | 2018 | Старшим следователем ОРП ОП №4 СУ УМВД России по г. Липецку подполковником юстиции Новиковой И.А. | Анализ памяти смартфона на предмет вредоносов |
| 11801420029000110 | 2018 | Дознавателем ОД ОП №7 УМВД России по г. Липецку капитаном полиции Кузьминой Ю.А. | Поиск информации на изъятом ПК |
| 11801420026000106 | 2018 | Старшим дознавателем ОД ОП №4 УМВД России по г. Липецку лейтенантом полиции Хрипунковой А.Н. | Поиск информации на изъятом ПК |
| 281610071 | 2016 | следователем СЧ СУ УМВД России по Липецкой области лейтенантом юстиции Пироговой А.И. | Поиск информации на изъятом ПК |
| 191610092 | 2016 | следователем СЧ СУ УМВД России по Липецкой области лейтенантом юстиции Пироговой А.И. | Поиск информации на изъятом ПК |
| 091510446 | 2018 | следователем ОРП в сфере экономики СУ УМВД России по г. Липецку старшим лейтенантом юстиции Несмеяновой Н.Ю. | Анализ баз 1С |
| 11801420015000000 | 2018 | старшим следователем по ОВД СЧ СУ УМВД России по Липецкой области майором юстиции Сорокиной Н.В. | Анализ памяти устройств |
| 1-18-01420011-000021 | 2018 | заместителем начальника СО М ОМВД России «Тербунский» майором юстиции Тюниным В.Н. | Вредонос и контрафакт |
| 11801420030000047 | 2018 | заместителем начальника отдела по раскрытию преступлений в сфере экономики СУ УМВД России по г. Липецку подполковником юстиции Крыловой Е.В. | Поиск информации на изъятом ПК |
| 11701420001000800 | 2018 | ст. следователем по ОВД ОРП УМВД СУ УМВД России по г. Липецку подполковником юстиции Солонниковой Г.Н. | Вредонос и контрафакт |
| 11801420001000134 | 2018 | ст. следователем по ОВД ОРП УМВД СУ УМВД России по г. Липецку подполковником юстиции Солонниковой Г.Н. | Вредонос и контрафакт |
| 11801420026000116 | 2018 | Старшим следователем ОРП ОП №4 СУ УМВД России по г. Липецку майором юстиции Семиряжко Е.С. | Вредоносное ПО |
| 11701420026000123 | 2019 | Руководителем следственного органа — начальником ОРП ОП №4 СУ УМВД России по г. Липецку майором юстиции В.Л. Филатовым | Мошенничество с магнитными картами |
| 11801420028000609 | 2019 | Следователем ОРП ОП №6 СУ УМВД России по г. Липецку лейтенантом юстиции Митиным И.О. | Несанкционированный доступ к информации |
| 11801420009000432 | 2019 | Начальником ОД ОМВД России по Липецкому району майором полиции Старковой А.А. | Распространение порнографии |
| 11801420001000134 | 2019 | Старшим следователем по ОВД ОРП УМВД СУ УМВД России по г. Липецку подполковником юстиции Солонниковой Г.Н. | Вредонос и контрафакт |
| 11901420007000091 | 2019 | Старшим дознавателем ОД ОМВД России по Задонскому району капитаном полиции Пахарю Г.А. | Оскорбление в соц. сети |
| 11901420030000146 | 2020 | Следователем ОРП в сфере экономики СУ УМВД России по г. Липецку лейтенантом юстиции Шкатовой В.В. | Поиск информации на изъятых носителях |
| 11801420030000393 | 2020 | Старшим следователем отдела по расследованию преступлений в сфере экономики СУ УМВД России по г. Липецку ст. лейтенантом юстиции Есиковой Ю.С. | Поиск информации на изъятых носителях |
| 11901420029000410 | 2020 | Старшим следователем отдела по расследованию преступлений в сфере экономики СУ УМВД России по г. Липецку капитаном юстиции Несмеяновой Н.Ю. | Поиск информации на изъятых носителях |
| 11901200067480281 | 2020 | Следователем СЧ по РОПД ГСУ ГУ МВД России по Воронежской области лейтенантом юстиции Клочковым В.В. | Создание, использование и распространение вредоносных компьютерных программ |