Il controllo persistente è l'accesso o l'influenza su un sistema che sopravvive a reset di routine, cambi di password, pulizia dei privilegi o riavvii. Nella sicurezza informatica, è importante perché una violazione è molto più grave quando un attaccante può continuare a usare il sistema dopo che i difensori pensano di averlo riparato. Invece di una intrusione una tantum, il controllo persistente consente a un intruso di tornare, mantenere l'accesso privilegiato o continuare a gestire le impostazioni di sicurezza.
Gli attaccanti ottengono questo trasformando un accesso limitato in diritti di amministratore duraturi, creando account nascosti, modificando ruoli, installando servizi o alterando interfacce di gestione e automazione. I difensori contrastano questo fenomeno esaminando gli account privilegiati, controllando assegnazioni di ruolo inattese, verificando le API amministrative e convalidando i sistemi dopo patch o riavvii. Se il controllo persiste, l'incidente non è contenuto.