Zero Standing Privilege (ZSP) è un modello di accesso privilegiato in cui utenti, amministratori e operatori dei servizi non mantengono diritti di amministratore permanenti. Invece, richiedono l'accesso solo quando necessario, e il sistema lo concede temporaneamente dopo l'approvazione o i controlli previsti dalle policy. Quando il compito termina, l'accesso elevato scade automaticamente.
ZSP è importante perché i privilegi permanenti sono un percorso di attacco comune. Se un account ha sempre diritti di amministratore, credenziali rubate, phishing o furto di token possono offrire a un aggressore un accesso immediato e ad alto impatto. Eliminando i privilegi permanenti, i difensori riducono il numero di account che possono essere abusati e limitano per quanto tempo un aggressore può operare se l'accesso viene usato impropriamente. In pratica, ZSP viene spesso implementato con elevazione just-in-time, approvazioni basate sui ruoli, registrazione delle sessioni e una stretta integrazione con i sistemi di identità. È particolarmente utile per gli amministratori umani, i fornitori terzi e gli ingegneri che necessitano di un'elevazione occasionale ma non di un controllo costante.