Ein Systemadministrator stellt fest, dass die Forschungs- und Entwicklungsabteilung das Firmen-VPN nicht verwendet, wenn sie auf verschiedene firmenbezogene Dienste und Systeme zugreift. Welches der folgenden Szenarien beschreibt diese Aktivität?

Schatten-IT (Shadow IT) beschreibt die Nutzung von Systemen, Software oder Diensten, die nicht von der IT-Abteilung genehmigt oder verwaltet werden. In diesem Szenario greift die Forschungs- und Entwicklungsabteilung auf Unternehmensdienste zu, ohne das vorgeschriebene Firmen-VPN zu verwenden, was ein klassisches Beispiel für Schatten-IT ist. Dies kann zu Sicherheitslücken führen, da diese Verbindungen möglicherweise nicht den Unternehmensrichtlinien entsprechen oder nicht ordnungsgemäß überwacht werden. Spionage ist das Ausspähen von Informationen, Datenexfiltration ist das unautorisierte Entfernen von Daten, und ein Nationalstaaten-Angriff ist ein Angriff, der von einer Regierung gesponsert wird; diese Begriffe beschreiben nicht die Nutzung nicht genehmigter Systeme durch interne Abteilungen.