Un punto di controllo privilegiato è un sistema, un servizio o un livello di flusso di lavoro che può approvare, bloccare, attivare o modificare azioni importanti in altri strumenti. Poiché si colloca vicino al processo decisionale, di solito ha ampia visibilità o autorizzazioni elevate, e questo lo rende molto più sensibile di una normale dashboard o di un report.
Nella sicurezza informatica, i punti di controllo privilegiati sono importanti perché possono diventare obiettivi di alto valore. Se un attaccante ne compromette uno, potrebbe essere in grado di disabilitare le misure di sicurezza, approvare modifiche non autorizzate o reindirizzare l'attività operativa. I difensori proteggono questi sistemi con solidi controlli di identità, accesso con privilegi minimi, separazione dei compiti, registri di audit dettagliati e un'attenta limitazione dell'ambito dei connettori. In ambienti reali, piattaforme di governance, motori di approvazione e strumenti di orchestrazione amministrativa possono tutti agire come punti di controllo privilegiati, quindi dovrebbero essere progettati come infrastruttura critica anziché come livelli di comodità.