L'access sprawl è l'accumulo di autorizzazioni eccessive, obsolete o gestite in modo inadeguato tra utenti, account di servizio, API e flussi di lavoro. Si verifica quando le organizzazioni aggiungono nuovi strumenti, integrazioni o eccezioni temporanee più rapidamente di quanto rimuovano o rivedano gli accessi.
Questo è importante perché ogni autorizzazione aggiuntiva aumenta la superficie di attacco. Negli attacchi reali, gli avversari spesso abusano di account con privilegi eccessivi, ruoli amministrativi dimenticati, chiavi API obsolete o credenziali condivise per spostarsi lateralmente, raggiungere dati sensibili o interrompere le operazioni. I difensori riducono l'access sprawl applicando il principio del privilegio minimo, usando il controllo degli accessi basato sui ruoli, rivedendo regolarmente le autorizzazioni, separando gli account umani da quelli macchina e revocando rapidamente gli accessi non utilizzati. Un'autenticazione multifattore forte, la registrazione dei log e la ricertificazione degli accessi aiutano a individuare gli abusi prima che si trasformino in una violazione.