Administrator systemu zauważa, że dział badań i rozwoju nie używa firmowej sieci VPN podczas uzyskiwania dostępu do różnych usług i systemów związanych z firmą. Który z poniższych scenariuszy opisuje tę aktywność?

Poprawna odpowiedź to Shadow IT. Shadow IT odnosi się do systemów, oprogramowania lub usług IT używanych w organizacji bez wyraźnej zgody lub wiedzy działu IT. W tym przypadku, dział badań i rozwoju korzysta z usług i systemów firmowych bez użycia firmowej sieci VPN, co jest przykładem Shadow IT, ponieważ omija ustalone protokoły bezpieczeństwa. Szpiegostwo to akt pozyskiwania tajnych informacji bez zgody ich właściciela, co nie jest bezpośrednio związane z tym scenariuszem. Eksfiltracja danych to nieautoryzowane przeniesienie danych z systemu komputerowego, co również nie jest głównym problemem w tej sytuacji, choć Shadow IT może do niej prowadzić. Atak państwowy to cyberatak sponsorowany przez państwo, co jest zbyt szerokim i nieprecyzyjnym określeniem dla tego konkretnego problemu.