L'accesso privilegiato significa che un account ha diritti elevati rispetto a un utente normale, come autorizzazioni di amministratore, controllo del server o accesso a dati sensibili e strumenti di sicurezza. Questi diritti sono limitati intenzionalmente perché possono modificare le impostazioni del sistema, creare account, leggere file protetti o disattivare le difese.
Nella sicurezza informatica, l'accesso privilegiato è importante perché gli aggressori spesso cercano di rubarlo o di abusarne dopo aver ottenuto un primo punto d'appoggio. Se un messaggio di phishing, una password divulgata o un'infezione malware raggiunge un account privilegiato, il danno può diffondersi rapidamente tra email, archiviazione file, backup e servizi cloud. I difensori riducono questo rischio con il principio del privilegio minimo, l'autenticazione a più fattori, account amministrativi separati, flussi di approvazione e il monitoraggio di azioni amministrative insolite.