Un super_admin è un ruolo di account con privilegi molto elevati che può modificare altri account amministratore, cambiare le impostazioni di sistema e controllare le funzioni di sicurezza su un dispositivo o una piattaforma. Negli apparati di rete e nelle console di gestione, questo ruolo si colloca al di sopra degli utenti admin ordinari e di solito può crearli, eliminarli, disabilitarli o riconfigurarli.
Nella sicurezza informatica, questo ruolo è importante perché la compromissione di un account super_admin può trasformare l'accesso in controllo totale. Un aggressore con questo livello di controllo può escludere i difensori, creare persistenza aggiungendo nuovi account, indebolire la registrazione dei log o l'autenticazione e modificare le impostazioni del firewall o della VPN. I difensori si proteggono limitando chi riceve il ruolo, imponendo l'autenticazione multifattore, monitorando modifiche impreviste agli account e controllando l'attività del piano di gestione per individuare segni di abuso.


