Um administrador de sistemas percebe que o departamento de pesquisa e desenvolvimento não está usando a VPN da empresa ao acessar vários serviços e sistemas relacionados à empresa. Qual dos seguintes cenários descreve essa atividade?

Shadow IT refere-se ao uso de sistemas, dispositivos, software, aplicativos ou serviços sem a aprovação explícita do departamento de TI da organização. Neste cenário, o departamento de P&D está usando serviços e sistemas relacionados à empresa sem passar pela VPN corporativa, o que é um exemplo clássico de Shadow IT. Isso pode criar vulnerabilidades de segurança e dificultar a conformidade. Espionagem é o ato de obter informações secretas ou confidenciais, o que não é o caso aqui. Exfiltração de dados é a remoção não autorizada de dados de uma rede, o que não está implícito. Ataque de estado-nação é um ataque cibernético patrocinado por um governo, o que não se aplica a esta situação.