Een systeembeheerder merkt op dat de afdeling onderzoek en ontwikkeling de bedrijfs-VPN niet gebruikt bij het benaderen van verschillende bedrijfsgerelateerde services en systemen. Welk van de volgende scenario's beschrijft deze activiteit?

Shadow IT verwijst naar het gebruik van IT-systemen, -apparaten, -software, -applicaties of -services zonder expliciete goedkeuring of kennis van de IT-afdeling. In dit scenario omzeilt de afdeling onderzoek en ontwikkeling de bedrijfs-VPN, wat een vorm van Shadow IT is. Dit kan leiden tot beveiligingsrisico's en complianceproblemen, omdat de IT-afdeling geen controle heeft over de gebruikte verbindingen en mogelijk onbeveiligde toegang tot bedrijfssystemen plaatsvindt. Spionage is het heimelijk verzamelen van informatie. Data-exfiltratie is het ongeautoriseerd overdragen van gegevens van een systeem. Een nationale staatsaanval is een cyberaanval gesponsord door een overheid. Deze opties beschrijven niet de kern van het probleem, namelijk het ongeautoriseerde gebruik van IT-middelen.