Le credenziali root sono i segreti di maggior valore in un sistema: password, chiavi, token o account che possono concedere il pieno controllo amministrativo su server, piattaforme cloud o servizi critici. “Root” spesso significa accesso illimitato, quindi chiunque detenga queste credenziali può modificare le configurazioni, creare utenti, disabilitare gli strumenti di sicurezza e leggere o eliminare dati sensibili.
Nel campo della sicurezza informatica, le credenziali root sono importanti perché trasformano una normale compromissione in una compromissione completa. Gli aggressori spesso le cercano in file trapelati, repository di codice, immagini di backup, sistemi CI/CD, archivi di password e metadati cloud. Una volta sottratte, possono essere usate per muoversi lateralmente rapidamente, distribuire malware, alterare i log o prendere il controllo di infrastrutture AI e cloud. Le difese si concentrano sul principio del privilegio minimo, credenziali a breve durata, archiviazione sicura dei segreti con supporto hardware, monitoraggio rigoroso dell'uso dei privilegi e rotazione rapida di eventuali segreti esposti.