Le service marketing a mis en place son propre logiciel de gestion de projet sans en informer les services appropriés. Lequel des énoncés suivants décrit ce scénario ?

Le Shadow IT (informatique fantôme) fait référence aux systèmes, logiciels ou services informatiques utilisés au sein d'une organisation sans l'approbation explicite ou la connaissance du service informatique central. Dans ce scénario, le service marketing a déployé son propre logiciel sans en informer les services appropriés, ce qui correspond parfaitement à la définition du Shadow IT. Cela peut créer des risques de sécurité, des problèmes de conformité et des inefficacités. Une menace interne est une menace de sécurité provenant de l'intérieur de l'organisation, mais le Shadow IT n'est pas intrinsèquement une menace, bien qu'il puisse en créer. L'exfiltration de données est le transfert non autorisé de données hors d'un système, ce qui n'est pas le cas ici. Une interruption de service est une perturbation du fonctionnement normal d'un système, ce qui n'est pas directement décrit par la mise en place d'un nouveau logiciel.