Un'identità privilegiata è un account o un'identità di servizio ad alto livello di fiducia che può fare più di un normale utente, ad esempio gestire sistemi, accedere a dati sensibili o chiamare API protette. Esempi includono amministratori, account di automazione e agenti IA che sono autorizzati ad agire per conto di una persona o di una piattaforma. Poiché queste identità dispongono di autorizzazioni ampie, hanno anche un raggio di impatto maggiore se vengono rubate, configurate in modo errato o abusate.
Nella sicurezza informatica, le identità privilegiate sono un obiettivo primario per gli aggressori perché una compromissione può portare a un rapido movimento laterale, al furto di dati o a modifiche distruttive. I difensori riducono il rischio con il principio del privilegio minimo, credenziali a breve durata e con ambito limitato, autenticazione multifattore, separazione dei compiti e solidi audit trail. Il monitoraggio di utilizzi insoliti dei token, chiamate agli strumenti inaspettate o accessi al di fuori dei normali schemi può rivelare tempestivamente un abuso. Trattare gli agenti software e gli account di servizio come identità privilegiate aiuta le organizzazioni a controllare l'automazione senza darle un potere incontrollato.