Il reparto marketing ha configurato il proprio software di gestione dei progetti senza informare i reparti appropriati. Quale delle seguenti opzioni descrive questo scenario?

Shadow IT si riferisce a sistemi e soluzioni IT distribuiti e gestiti all'interno di un'organizzazione senza l'approvazione o la supervisione del dipartimento IT ufficiale. In questo scenario, il reparto marketing ha configurato il proprio software di gestione dei progetti in modo indipendente, il che rientra perfettamente nella definizione di Shadow IT. Questo può creare rischi per la sicurezza e la conformità, poiché questi sistemi potrebbero non essere adeguatamente protetti o aggiornati. Una minaccia interna (insider threat) si riferisce a un rischio per la sicurezza che proviene dall'interno dell'organizzazione, spesso da un dipendente. Sebbene l'azione del marketing possa creare un rischio, non è intrinsecamente una minaccia interna nel senso di un'azione malevola o non autorizzata volta a danneggiare. L'esfiltrazione di dati (data exfiltration) è il trasferimento non autorizzato di dati da un sistema informatico. L'interruzione del servizio (service disruption) è un'interruzione del funzionamento normale di un servizio. Nessuna di queste descrive l'atto di configurare software senza autorizzazione IT come fa Shadow IT.