Gli account amministrativi sono identità utente privilegiate con controllo elevato su server, endpoint, console cloud, servizi di directory e funzioni di ripristino. Possono modificare le configurazioni, creare o eliminare utenti, reimpostare le password, approvare i backup e ripristinare i sistemi dopo un'interruzione. Poiché questi account possono alterare lo stato di sicurezza di un ambiente, sono obiettivi di alto valore e devono essere strettamente controllati.
Nella sicurezza informatica, gli aggressori spesso cercano di rubare, abusare o disabilitare gli account amministrativi per ottenere persistenza e bloccare il ripristino. Un account amministrativo compromesso può consentire a un intruso di escludere i difensori, reimpostare in massa le credenziali o rimuovere le opzioni di ripristino senza distribuire malware. Le difese includono il privilegio minimo, l'autenticazione a più fattori, la gestione degli accessi privilegiati, account di emergenza separati, una registrazione solida e la revisione periodica di chi può amministrare i sistemi critici. Limitare l'esposizione degli account amministrativi riduce sia il compromesso iniziale sia il vantaggio che un insider o un intruso può sfruttare durante un'estorsione.