L'autenticazione amministratore è il controllo che determina se un utente può raggiungere le impostazioni privilegiate del dispositivo, come il riavvio dell'hardware, la modifica delle opzioni di rete, la visualizzazione dei feed o l'alterazione delle policy di sicurezza. È il varco tra l'uso ordinario e il potere amministrativo, e nei dispositivi IoT questo varco è spesso esposto tramite una console web locale, un'app mobile o un'API di gestione.
Nella sicurezza informatica, questo controllo è importante perché aggirarlo può dare a un attaccante il controllo diretto senza conoscere la password. Ciò può portare alla disattivazione del monitoraggio, alla modifica delle credenziali, all'esposizione dei video o ad altre azioni non autorizzate. I difensori cercano password robuste, credenziali predefinite uniche, una gestione sicura delle sessioni e limiti su chi può raggiungere l'interfaccia amministrativa. Anche la segmentazione della rete e gli aggiornamenti del firmware riducono il rischio. Quando l'autenticazione amministratore è debole, persino un attaccante nelle vicinanze sulla stessa rete può trasformare un piccolo dispositivo in un bersaglio di alto valore.