Современные тренды латентной преступности в ритейле с позиции обеспечения экономической безопасности

Введение

Современное общество сталкивается с комплексом вызовов, включая технологические прорывы, беспрецедентные информационные и коммуникационные возможности, а также возникновение глобальных рисков. Эти факторы требуют пересмотра традиционных подходов к пониманию преступности. Последняя, будучи неотъемлемым элементом социальной структуры, все больше приобретает цифровой и латентный характер, активно используя информационно-коммуникационные технологии.

В соответствии с Конвенцией ООН против киберпреступности, разработанной по инициативе России и открытой для подписания в Ханое (Вьетнам) в октябре 2025 года: «…информационно-коммуникационные технологии, обладая огромным потенциалом, способствующим развитию общества, открывают новые возможности для преступников, увеличивая масштаб и виды преступной деятельности…» [11].

Экономическая преступность, проникая в различные отрасли, включая ритейл, ставит под угрозу их экономическую безопасность. Заметим, что начиная с 90-х годов XX века, при анализе российской розничной торговли исследователи стали использовать термин «ритейл». В настоящее время в российской практике термин «ритейл» преимущественно относится к розничным торговым сетям, ориентированным на массовый рынок и использующим специализированные технологии для оптимизации торговых процессов.

Цель исследования заключается в анализе современных трендов латентной преступности в розничной торговле как основного детерминанта дестабилизации экономической безопасности. Сегодня в ритейле персональные данные выступают в качестве критически важного актива, обеспечение их конфиденциальности, целостности и доступности в соответствии с установленными протоколами безопасности и законодательными требованиями является первостепенной задачей. Так, проблематика цифровой трансформации в ритейле находит отражение в научных работах таких отечественных исследователей, как В.В. Бахарев, Г.Ю. Митяшин [4], И.Ф. Жуковская [5], Я.Д. Климанова, З.В. Басаев [6]. Антинескул Е.А. учитывая отечественный и зарубежный опыт определяет ритейл «как коммерческую деятельность по оказанию услуг, связанных с обращением … товаров и доведением их до конечного потребителя через сетевые форматы торговли: оффлайн и онлайн» [1, c. 106].

Основная часть

В современном управлении ритейлом игнорировать логистические принципы невозможно. Именно ритейл играет решающую роль в обеспечении бесперебойного движения товаров повседневного спроса от производителей к конечным потребителям. Следовательно, розничная торговля становится неотъемлемой частью единой системы – цепи поставок. В то же время сущность ритейла как вида экономической деятельности значительно расширяется, поскольку он функционирует как единая и сложная система на рынке розничных услуг. Его деятельность всегда связана с розничной торговлей, которая включает в себя не только продажу товаров, но и мерчандайзинг, а также предоставление различных сопутствующих услуг, таких как доставка или прием заказов. Это оказывает все возрастающее влияние на хозяйствующие субъекты, участвующие во всей цепочке товародвижения, включая производителей, закупщиков и дистрибьюторов, и подразумевает предоставление вспомогательных услуг.

Однако, современный ритейл – это гораздо больше, чем просто место, где продаются товары. Он представляет собой сложную экосистему, объединяющую множество участников: от самих розничных продавцов до посредников, логистических операторов, банковских структур (обеспечивающих платежи и кредитование) и оптовых компаний. В этом расширенном понимании ритейл определяется не столько самой торговой точкой, сколько методами и подходами к организации торговой деятельности.

Система экономической безопасности в ритейле фокусируется на эффективном управлении всеми ресурсами, чтобы создать основу для выполнения миссии и достижения целей бизнеса, а также обеспечить готовность к своевременному реагированию на риски [7].

Без интеграции цифровых технологий невозможно представить себе развитие сетевой торговли в наши дни. Сегодня цифровая трансформация бизнеса, подкрепленной бумом онлайн-активности в ритейле, уверенно занимает позицию трендового направления, играющего важную роль в обеспечении экономической безопасности. Главная задача, с которой сталкивается экономическая безопасность в цифровой среде – это предотвращение угроз для данных, транзакций и информационных систем, которые трудно отследить. В результате наблюдается конвергенция между сферами экономической и кибербезопасности, приводящая к кумулятивному эффекту. При этом связь между экономической безопасностью и кибербезопасностью можно рассматривать через призму двух основных направлений:

- экономические последствия киберугроз. Кибератаки представляют собой серьезную угрозу для финансового благополучия розничной торговли, приводя к прямым убыткам и подрывая доверие со стороны потребителей и партнеров. Эти негативные последствия могут иметь волновой эффект, снижая приток инвестиций, способствуя инфляционному давлению и как следствие, замедляя общее экономическое развитие.

- вклад кибербезопасности в экономическую стабильность. Кибербезопасность играет критически важную роль в обеспечении надежности и эффективности торгового бизнеса. Системы, обладающие высоким уровнем киберзащиты, способствуют стабильности розничного сектора, создавая тем самым благоприятные условия для привлечения инвестиций и стимулирования инновационной деятельности.

В сегменте бизнеса, сопряженного с продажей товаров или услуг конечным потребителям, наблюдается стремительный рост преступности, и при этом налицо предпосылки для ее повышения. Законодательство и правоприменительная система оказались не готовы к сложившейся ситуации, что привело к увеличению числа нераскрытых преступлений в данной сфере.

Ритейл, в современных условиях, является глубоко технотронным. Он опирается на широкий спектр передовых решений, включая информационно-коммуникационные, когнитивные и робототехнические системы, чтобы эффективно управлять информацией – от ее создания и поиска до хранения, обработки и распространения через компьютеры, сети, мобильные устройства и интернет вещей. Поэтому современные системы экономической безопасности ритейла должны строиться на принципах кибернетики и искусственного интеллекта, чтобы обеспечивать адаптивность к меняющимся угрозам и эффективный анализ больших объемов данных.

В общем виде, кибернетическая система характеризуется наличием управляемой и управляющей подсистем. Их совместное функционирование в рамках заданных параметров и в режиме обратной связи обеспечивает достижение требуемого качества управления [13]. При этом к характерным признакам кибернетической системы относятся многофункциональность, адаптивность, способность к самоорганизации и обучению.

Однако, с развитием киберпространства розничная торговля столкнулась с рядом нарушений, таких как утечки информации из систем, незаконное присвоение персональных данных, хакерские атаки, взломы и внедрение вредоносных программ.

В контексте ритейла криминализация характеризуется, в первую очередь, потоками продукции и услуг, которые признаются обществом нелегальными, обладают высокой степенью латентности.

Подобно айсбергу, данная преступность состоит из двух частей: видимой (зарегистрированных преступлений) и «подводной» невидимой (неизвестных или латентных преступлений). Под латентной преступностью понимается «совокупность преступлений и лиц, их совершивших, которые в определенных условиях места и времени оказались невыявленными или не зарегистрированными уголовной статистикой» [12]. Субъектами получения информации о преступности, в том числе и латентной, являются правоохранительные органы. «При этом, экономический, социальный, политический и моральный вред от латентной части преступности по своим масштабам не только не уступает, а напротив, превышает аналогичные последствия зарегистрированной части преступности, хотя бы потому, что латентность является одной из форм самодетерминации преступности, участвуя в формировании причинного комплекса всей преступности» [8 c 138]. Причем «латентные преступления – это большой, малоисследованный блок преступлений, что позволяет сделать вывод об их негомогенной (неоднородной) природе» [2].

Существует общепризнанная дихотомия латентной преступности: естественная и искусственная. Кроме того, необходимо выделить скрытый характер пограничных ситуаций, поскольку в таких случаях некоторые преступления, остающиеся незамеченными (латентные), проявляют признаки как естественного сокрытия (например, из-за сложности обнаружения), так и искусственного (например, из-за намеренных действий по сокрытию). В контексте использования информационно-телекоммуникационных технологий (ИТТ) во всех их проявлениях, в ритейле можно выделить три категории латентных преступлений, различающихся по способу их возникновения. В 70-х годах прошлого века А.М. Алексеев и А.Н. Роша [3] установили, что латентность преступлений бывает трех типов (примем за базовые типы). Причем данная классификация имеет под собой научную базу и находит широкую поддержку среди специалистов в данной области. Тем не менее, для латентных преступлений, совершаемых с применением ИТТ, важно сформулировать новые доводы, которые бы соответствовали современным реалиям и проясняли их классификацию.

В этой связи по способу возникновения в ритейле и e-commerce можно выделить также три типа латентных преступлений, совершаемых с применением всех форм информационно-телекоммуникационных технологий. В этом случае классификация латентных преступлений гармонизирована с базовой и будет следующая:

1) естественно-латентные преступления, то есть те, которые совершены с использованием информационных технологий, но остались незамеченными правоохранительными органами. Соответственно, они не попали в статистику преступности и не повлекли за собой никаких законных мер. Нечеткость диспозиции статьи 163 УК о вымогательстве приводит к проблемам при квалификации преступлений, совершаемых с помощью компьютерных технологий;

2) искусственно-латентные преступления, то есть те, о которых правоохранительным органам стало известно, но которые были намеренно скрыты от регистрации по разным причинам.

3) латентность пограничных ситуаций - это случаи, когда информация о преступлении дошла до правоохранительных органов, но оно не было учтено в статистике из-за ошибочной (добросовестной или преднамеренной) юридической квалификации деяния. У следствия и суда либо отсутствует необходимая компетенция, либо отсутствует заинтересованность в проведении всестороннего расследования.

Наряду с этим, возбуждение уголовных дел осложняется неспособностью органов предварительного расследования обеспечить надлежащую квалификацию преступного деяния и установить способ совершения дистанционных преступлений. Данное обстоятельство выступает в качестве дополнительного критерия, позволяющего классифицировать преступное деяние как совершенное с использованием ИТТ.

В эпоху цифровой трансформации ритейл и электронная коммерция часто сталкиваются с естественно-латентными преступлениями и оказываются неготовыми к обеспечению должного уровня кибербезопасности. Преступники, специализирующиеся на атаках на этот сектор, применяют передовые и зачастую автоматизированные методы для компрометации и извлечения выгоды из украденных данных. Их арсенал включает в себя как убедительные фишинговые кампании, вынуждающие пользователей раскрывать личную и финансовую информацию, так и взлом учетных записей для мошеннических схем, а также целенаправленные вредоносные программы, атакующие кассовые системы (PoS), платежные платформы и клиентские базы данных. Таким образом, риски для отрасли никогда не были столь значительными.

В рамках индустрии ритейла, интеграция информационных технологий выступает в качестве существенного конкурентного преимущества. Вследствие этого, компании зачастую ориентируются на разработку проприетарного программного обеспечения для ведения реестров продаж и автоматизации корпоративных бизнес-процессов. Применение ИТ-решений осуществляется как на операционном, так и на институциональном уровнях управления. Основная практика ритейлеров заключается в обработке персональной информации пользователей с целью формирования персонализированных предложений, что может служить драйвером роста продаж для конкретных товарных групп.

Для разработки действенных мер по пресечению криминализации в сфере розничной торговли необходим комплексный анализ, включающий идентификацию нелегальных денежных и вещественных потоков, осуществляющих циркуляцию как на национальном, так и на международном уровне. Интеграция кибербезопасности в структуру экономической безопасности ритейла – это необходимое условие для его продуктивной деятельности и надежного партнерства с потребителями и контрагентами.

Современный ритейл сталкивается с растущей угрозой киберпреступлений. Цифровизация покупок привела к появлению новых форм кибермошенничества, включая поддельные интернет-магазины и взлом аккаунтов пользователей. Высокая латентность преступлений, связанных с компьютерной информацией в розничной торговле, является серьезной проблемой. Низкий процент их выявления во многом объясняется тем, что «жертвы» либо не осведомлены о произошедшем, либо узнают об этом с существенной задержкой. Дополнительным фактором, затрудняющим работу правоохранительных органов, является нежелание крупных ритейлеров и банков сообщать о таких инцидентах из-за опасений за свою деловую репутацию.

К латентным преступлениям также относится и киберхалатность. Это явление может проявляться в различных сферах, в том числе и в розничной торговле. Под киберхалатностью понимаются неумышленные действия работников организаций, которые могут нанести вред из-за небрежности, недостаточной компьютерной грамотности или игнорирования мер, направленных на обеспечение кибербезопасности, и по своим последствиям могут быть сопоставимы с кибератаками [14].

Следует подчеркнуть, что киберпреступность имеет сложную структуру, и нередко такие преступления остаются скрытыми от обнаружения или не поддаются расследованию.

Латентные преступления в сфере кибербезопасности в ритейле обусловлены совокупностью технических, человеческих и институциональных аспектов. Эти детерминирующие аспекты оказывают непосредственное воздействие на защищенность информационных активов, вычислительных систем и сетевой инфраструктуры, а их нейтрализация является необходимым условием для снижения уровня уязвимости. На рисунке 1 представлена обобщенная схема, объединяющая технические, человеческие и институциональные предпосылки, которые лежат в основе латентной киберпреступности в секторе ритейла.

Институциональные аспекты

Человеческие аспекты Технические аспекты

Рисунок 1. - Технические, человеческие и институциональные предпосылки латентной киберпреступности в секторе ритейле.

Источник: составлено авторами

Преступления в сфере кибербезопасности (киберпреступления) обусловлены в большей степени такими техническими аспектами, как:

- технические уязвимости. Несанкционированный доступ к системам осуществляется посредством использования технических уязвимостей в программном обеспечении и аппаратных средствах;

- технологические достижения. С развитием цифровых технологий и расширением интернет-сообщества, злоумышленники переходят к более продвинутым и трудно обнаруживаемым способам совершения преступлений;

- анонимная деятельность в сети. Возможность оставаться неизвестным как для пользователей, так и в рамках информационных систем, создает благоприятную почву для киберпреступности, поскольку это дает злоумышленникам шанс действовать латентно.

Важно понимать, что в кибербезопасности не только технические проблемы приводят к сбоям. «Внутренние угрозы — это человеческий фактор, который необходимо учитывать на самом высоком уровне любой разработанной таксономии» [15]. Поэтому человеческие аспекты играют существенную роль, поскольку связаны с любым действием человека, выходящего за пределы контроля, установленного операционной системой [16]. Они включают в себя:

- ошибки и киберхалатность. Инциденты безопасности являются следствием как непреднамеренных ошибок, приводящих к появлению уязвимостей, так и киберхалатности, определяемой как преднамеренное или неосторожное несоблюдение установленных политик и процедур безопасности сотрудниками и пользователями.

- инсайдерские угрозы. Инсайдерские угрозы представляют деструктивные для организации риски, источником которых являются лица, имеющие отношение к ее деятельности, включая текущих и бывших сотрудников, подрядчиков и деловых партнеров.

Изучение проблем и юридической природы расследования киберпреступлений способствует просвещению и трансферу знаний, что имеет прямое отношение к институциональным аспектам латентных преступлений в сфере кибербезопасности. К таким институциональным аспектам следует отнести:

- несовершенство правоприменения. Институциональные недостатки в сфере правоприменения выступают основным драйвером латентности киберпреступлений. Несоответствие квалификационных требований к субъектам расследования и судебного разбирательства реалиям цифровой среды, а также возможная дефицитарность мотивационных стимулов для глубокого анализа преступных схем, направленных на выявление заказчиков и провокаторов, приводят к неполноте и неэффективности уголовного преследования. В частности, существующая формулировка статьи 163 УК РФ о вымогательстве, с ее ограниченным перечнем угроз, зачастую не позволяет адекватно квалифицировать преступления, совершаемые с использованием компьютерных программ. Эта норма, будучи устаревшей, не отражает современные реалии и не предназначена для таких видов деяний. Расширительное толкование данной статьи для покрытия пробелов в практике является нецелесообразным;

- сложность определения юрисдикции. Международный характер киберпреступлений порождает существенные коллизионные трудности в установлении компетентной юрисдикции для проведения судебного разбирательства, поскольку традиционные территориальные принципы права оказываются недостаточными для охвата дематериализованной природы цифровых деяний.

В рамках институционального аспекта неформальные правила могут проявляться в виде несоблюдения установленных политик безопасности. В сфере кибербезопасности это обстоятельство обусловлено следующими причинами:

- разрыв между формальными требованиями политики и их реальным применением, часто возникающий при использовании готовых, неадаптированных шаблонов.

- недостаточная полнота или дальновидность политик, не учитывающих, например, потенциальное внедрение новых технологий.

Таким образом, взаимодействие государств, разработка общих стандартов и подготовка квалифицированных специалистов – все эти аспекты, имеющие фундаментальное научное значение, играют решающую роль в борьбе с латентными преступлениями в сфере информационных технологий. В результате, система экономической безопасности испытывает на себе влияние новых, комплексных угроз, обусловленных изменениями в геополитике и внедрением цифровых технологий в бизнес.

В последнее время наблюдается устойчивая тенденция к применению многовекторных DDoS-атак в России.

DDoS-атака (Distributed Denial of Service) представляет собой кибернетическое вторжение, нацеленное на дестабилизацию доступности сетевых сервисов компании. Механизм атаки заключается в генерации и отправке чрезмерного объема сетевого трафика, что приводит к перегрузке целевой системы и невозможности обработки легитимных запросов. Следствием является потеря доступа к онлайн-ресурсам для всех категорий пользователей. Подобный сбой вызывает хаос, нарушает бизнес-процессы и может служить прикрытием для других, более изощренных киберугроз, отвлекая специалистов по безопасности.

В ритейле DDoS-атаки «отказ в обслуживании» направлены на перегрузку каналов связи, используемых сайтами электронной коммерции. Это приводит к недоступности ресурсов, повреждению данных и, как следствие, к значительным финансовым потерям, особенно во время пиковых периодов продаж.

Многовекторные DDoS-атаки продолжают занимать ведущее место среди актуальных угроз в России. С целью оценки ситуации с киберугрозами, компания StormWall, поставщик решений для защиты бизнеса, исследовала DDoS-атаки (по отраслям в России, рисунок 2) в 2024 году.

Рисунок 2. - Распределение DDoS-атак по отраслям в России за 2024 г.

Источник: составлено авторами

DDoS-атаки набирают обороты, превращаясь в доминирующую киберугрозу. За 2024 год наблюдается существенный рост как числа, так и мощности таких атак. При этом, хотя сами атаки стали короче, их частота и интенсивность возросли, проявляясь в увеличении количества пакетных атак. Прошедший год ознаменовался волной DDoS-атак, нацеленных на крупнейшие компании и государственные структуры. А ритейл вошел в число основных целей киберпреступников в России, составив 14% от общего числа этих атак. Усиление конкуренции на рынке, а также цели вымогательства и шантажа, стали основными факторами, провоцирующими массовые атаки на ритейлеров.

«Важнейшим стратегическим ресурсом информационных систем является информация» [9, с. 197]. Для розничных компаний любая хранимая информация, включая данные о клиентах и IP-адреса, является стратегическим активом. Ритейлеры прекрасно осведомлены о том, что такая ценность делает их данные чрезвычайно уязвимыми для киберпреступников. Успешная атака или попытка мошенничества со стороны злоумышленников представляет собой значительный риск для стабильности бизнеса.

Заключение.

К сожалению, при расследовании киберпреступлений российские правоохранительные органы нередко испытывают сложности в применении действующего законодательства, поскольку «законодательство не успевает за стремительным развитием информационных технологий» [10, c. 89]. Так, для эффективной реализации информационной безопасности в стране необходимо четкое юридическое закрепление понятий «киберпространство» и «киберугрозы». Отсутствие единого толкования этих терминов усложняет процесс противодействия киберугрозам и киберпреступности.

Невозможно обеспечить полную защиту, поскольку киберпреступность, представляющая собой динамично развивающуюся сферу деятельности, оказывает существенное негативное воздействие на розничную торговлю. Экономическая преступность, включая латентные формы, деструктивно влияет на фундаментальные принципы рыночной экономики, такие как принцип эквивалентности обмена, механизм ценообразования, основанный на законе стоимости, и равновесие спроса и предложения. Следствием этого является возникновение комплекса негативных экстерналий, оказывающих дестабилизирующее влияние на экономическую систему. Сама экономическая преступность и ее последствия для экономики формируют значительные угрозы для экономической безопасности Российской Федерации. Необходимо также учитывать, что обострение данных угроз обусловлено, в том числе, влиянием внешнего фактора – глобализации, способствующей трансграничному характеру киберпреступности.