Un amministratore di sistema nota che il reparto di ricerca e sviluppo non sta utilizzando la VPN aziendale quando accede a vari servizi e sistemi aziendali. Quale dei seguenti scenari descrive questa attività?

Shadow IT si riferisce a sistemi, software o servizi IT utilizzati all'interno di un'organizzazione senza l'approvazione o la conoscenza del dipartimento IT. In questo scenario, il reparto di ricerca e sviluppo che accede ai servizi aziendali senza utilizzare la VPN aziendale designata rientra nella definizione di Shadow IT, poiché sta aggirando i controlli di sicurezza stabiliti. Lo spionaggio è l'atto di ottenere informazioni segrete o riservate senza autorizzazione. L'esfiltrazione di dati è il trasferimento non autorizzato di dati da un sistema. Un attacco da parte di uno stato-nazione è un attacco informatico sponsorizzato da un governo. Nessuna di queste opzioni descrive l'attività di un reparto interno che aggira le politiche IT.