Un utente privilegiato è un account con autorizzazioni elevate, come un amministratore, il proprietario di un servizio o un account operatore. Questi account possono modificare le impostazioni di sicurezza, gestire altri utenti, installare software, leggere dati sensibili o approvare richieste di accesso. In altre parole, hanno più controllo di un account utente standard.
Gli utenti privilegiati sono importanti perché gli aggressori spesso li prendono di mira per ottenere il massimo impatto. Se un aggressore riesce a rubare, reimpostare o impersonare un account privilegiato, potrebbe essere in grado di disabilitare le difese, creare backdoor o muoversi più a fondo in una rete. Questo è il motivo per cui l'accesso privilegiato viene monitorato attentamente nei programmi di sicurezza. I difensori riducono il rischio con l'accesso basato sul minimo privilegio, l'autenticazione multifattore, l'elevazione just-in-time, un registro dettagliato degli eventi e account amministrativi separati. Negli attacchi all'identità, un difetto nella logica di accesso, nel recupero dell'account o nella registrazione delle credenziali può essere particolarmente pericoloso quando interessa un utente privilegiato.