Un agente di backup è un software installato su un endpoint per gestire i backup di file e sistema. Per farlo in modo affidabile, spesso viene eseguito con privilegi elevati così da poter leggere file protetti, accedere ai servizi e copiare dati che gli utenti normali non possono raggiungere. Quel livello di fiducia rende l'agente una parte sensibile dell'host, non solo uno strumento di manutenzione.
In ambito di cyber security, gli agenti di backup sono importanti perché possono diventare un bersaglio di alto valore per l'escalation dei privilegi. Se un attaccante dispone già di accesso locale e trova un difetto nell'agente, potrebbe riuscire a eseguire codice come un account più privilegiato, ad esempio SYSTEM, disabilitare le difese o interferire con le operazioni di backup. Chi difende i sistemi dovrebbe trattare gli agenti di backup come software critico: mantenerli aggiornati, limitare l'accesso locale e monitorare attività privilegiate inattese o processi figlio insoliti avviati dall'agente.