Il controllo amministrativo è il livello di privilegio più elevato su un dispositivo, un account o un apparato di rete. Consente a un operatore di modificare le impostazioni principali, creare o eliminare utenti, alterare le regole del firewall, modificare il routing, installare aggiornamenti e talvolta eseguire script o servizi. In termini pratici, è la differenza tra un accesso limitato e il pieno controllo del sistema.
Nella sicurezza informatica, il controllo amministrativo è importante perché gli aggressori che lo ottengono possono rimodellare il comportamento e la persistenza del bersaglio. Su un router, ciò può significare reindirizzare il traffico, modificare le impostazioni DNS, aprire backdoor o indebolire le difese per mantenere l'accesso dopo il riavvio. I difensori considerano qualsiasi percorso che porti al controllo amministrativo come ad alto rischio, soprattutto quando servizi di gestione esposti, come SSH, sono raggiungibili da reti non attendibili. Proteggere questo livello di accesso significa limitare le interfacce di gestione, usare un'autenticazione forte e rivedere le modifiche di configurazione per individuare segnali di compromissione.