Una credenziale di servizio è una password, un token o una chiave crittografica che un software, un dispositivo o un processo automatizzato usa per dimostrare la propria identità a un altro sistema. A differenza delle credenziali di accesso di una persona, viene spesso utilizzata senza interazione umana diretta, per esempio quando un’applicazione si connette a un database o uno strumento di gestione di firewall accede a un altro servizio.
Queste credenziali sono importanti perché chiunque ne ottenga una valida potrebbe essere in grado di autenticarsi come il servizio associato, in base alle autorizzazioni di cui dispone. Possono comparire in esportazioni di configurazione, script, backup o file di supporto, talvolta in forma leggibile. In un attacco, una credenziale rubata o riutilizzata può consentire l’accesso non autorizzato o aiutare un intruso a spostarsi tra i sistemi. Le misure di difesa includono conservare i segreti in un archivio gestito, limitare le autorizzazioni, evitare il riutilizzo, limitare l’accesso ai file diagnostici e ruotare le credenziali se si sospetta che siano state esposte.