Bir sistem yöneticisi, araştırma ve geliştirme departmanının çeşitli şirketle ilgili hizmetlere ve sistemlere erişirken şirketin VPN'ini kullanmadığını fark eder. Aşağıdaki senaryolardan hangisi bu etkinliği tanımlar?

Gölge BT (Shadow IT), bir kuruluşun BT departmanının bilgisi veya onayı olmadan kullanılan donanım veya yazılımları ifade eder. Bu senaryoda, araştırma ve geliştirme departmanının şirket VPN'ini kullanmadan şirketle ilgili hizmetlere erişmesi, BT departmanının kontrolü dışındaki bir uygulamadır ve bu durum Gölge BT'ye bir örnektir. Bu durum, güvenlik riskleri ve uyumluluk sorunları yaratabilir. Casusluk, hassas bilgileri gizlice elde etme eylemidir ancak burada doğrudan bir casusluk eylemi belirtilmemiştir. Veri sızdırma, hassas verilerin yetkisiz bir şekilde dışarı çıkarılmasıdır; Gölge BT veri sızdırmaya yol açabilir ancak doğrudan veri sızdırma değildir. Ulus devlet saldırısı, bir ulus devlet tarafından gerçekleştirilen siber saldırıdır ve bu senaryo bu tür bir saldırıyı tanımlamaz.