Un superutente è un account con privilegi elevati che può modificare quasi qualsiasi impostazione su un dispositivo o sistema. A seconda della piattaforma, può essere chiamato root, amministratore o un ruolo simile con pieni poteri. Un superutente può installare software, leggere file protetti, alterare i controlli di sicurezza, creare altri account e disabilitare la registrazione degli eventi o le difese.
Nella sicurezza informatica, l'accesso da superutente è importante perché spesso trasforma un compromesso limitato in un controllo completo. Gli attaccanti che ottengono o creano un account superutente possono persistere, coprire le proprie tracce e passare dall'accesso iniziale al controllo del sistema. I difensori considerano un'attività inattesa da superutente un segnale di allarme serio, soprattutto su server, appliance e sistemi di identità. Le buone pratiche includono accesso con privilegi minimi, account amministrativi separati, autenticazione multifattore, audit degli account e avvisi per nuovi utenti privilegiati o escalation dei privilegi.