Le chiavi di amministrazione sono credenziali, token o valori segreti ad alto privilegio che consentono a un utente o a un servizio di controllare sistemi e dati sensibili. Spesso concedono accesso a pannelli di configurazione, risorse cloud, database, sistemi di backup o servizi di identità. Poiché possono aggirare le normali restrizioni per gli utenti, sono tra i segreti più preziosi in una rete.
In cybersecurity, le chiavi di amministrazione esposte sono pericolose perché un singolo segreto trapelato può dare a un attaccante un ampio controllo senza bisogno di malware o di indovinare una password. Gli attaccanti possono usarle per spostarsi lateralmente, modificare impostazioni, creare account, esfiltrare dati o disabilitare le difese. I difensori riducono questo rischio archiviando le chiavi in gestori di segreti sicuri, ruotandole regolarmente, limitandone ambito e riutilizzo, applicando il principio del privilegio minimo e monitorando attività privilegiate insolite. Proteggere le chiavi di amministrazione spesso fa la differenza tra un'intrusione bloccata e una compromissione completa.