L'accesso di emergenza è un override controllato che consente a qualcuno di raggiungere o azionare rapidamente un sistema critico durante condizioni urgenti. Nella sicurezza informatica, questo di solito significa un account break-glass, una deviazione fisica o un percorso alternativo per un'azione con privilegi quando il flusso di lavoro normale non è disponibile. L'obiettivo è semplice: preservare la sicurezza e la continuità quando il tempo conta più della comodità.
È importante perché ogni percorso di accesso di emergenza rappresenta anche un rischio per la sicurezza. Se l'override è troppo facile da usare, gli aggressori possono abusarne per aggirare autenticazione, allarmi o controlli di accesso. Progettazioni efficaci rendono l'accesso di emergenza raro, limitato nel tempo, registrato e verificabile, con una forte autenticazione e procedure di fallback chiare. Nelle difese reali, i team testano questi percorsi in modo che funzionino sotto pressione, ma non diventino backdoor nascoste. Il miglior accesso di emergenza è rapido per i soccorritori autorizzati e comunque difficile per tutti gli altri.