O departamento de marketing configurou seu próprio software de gerenciamento de projetos sem avisar os departamentos apropriados. Qual das seguintes opções descreve esse cenário?

Shadow IT refere-se a sistemas e soluções de TI configurados e usados dentro de uma organização sem aprovação explícita ou supervisão do departamento de TI. O departamento de marketing configurou seu próprio software de gerenciamento de projetos, o que se encaixa perfeitamente nessa definição. Isso pode introduzir riscos de segurança e conformidade, pois esses sistemas podem não seguir as políticas de segurança da empresa. Uma ameaça interna é um risco de segurança que se origina de dentro da própria organização, seja por um funcionário, ex-funcionário ou parceiro. Embora o marketing seja um departamento interno, a questão descreve a instalação de software não autorizado, não uma ação maliciosa ou negligente com intenção de causar dano, que é o foco principal de uma ameaça interna. Exfiltração de dados é a remoção não autorizada de dados de uma rede ou sistema. A questão não menciona a remoção de dados, mas sim a instalação de software. Interrupção de serviço é qualquer evento que cause a paralisação ou degradação de um serviço de TI. A instalação de software pelo marketing não implica necessariamente uma interrupção de serviço.