De marketingafdeling heeft haar eigen projectmanagementsoftware opgezet zonder de juiste afdelingen hiervan op de hoogte te stellen. Welke van de volgende opties beschrijft dit scenario?

Shadow IT verwijst naar IT-systemen, software of diensten die binnen een organisatie worden gebruikt zonder expliciete goedkeuring of kennis van de IT-afdeling. In dit scenario heeft de marketingafdeling haar eigen projectmanagementsoftware opgezet, wat een klassiek voorbeeld is van Shadow IT. Dit kan leiden tot beveiligingsrisico's, complianceproblemen en inefficiëntie, omdat de IT-afdeling geen controle of overzicht heeft over deze systemen. Insider threat (dreiging van binnenuit) is onjuist omdat het gaat om een kwaadwillende actie door een interne medewerker, wat hier niet het geval is. Data exfiltration (data-exfiltratie) is onjuist omdat het specifiek verwijst naar het ongeoorloofd overdragen van gegevens uit een netwerk, wat niet de primaire beschrijving is van het opzetten van software. Service disruption (dienstverstoring) is onjuist omdat het verwijst naar een onderbreking van de dienstverlening, wat een mogelijk gevolg kan zijn van Shadow IT, maar niet de oorzaak beschrijft.