L'accesso con permessi eccessivi significa che un account ha più privilegi di quanti ne servano per svolgere normalmente il proprio lavoro. Questo può includere un accesso ai file eccessivo, autorizzazioni di tipo amministrativo, diritti API estesi o la possibilità di leggere ed esportare dati al di fuori del ruolo di un utente. Di solito è un fallimento della progettazione del principio del privilegio minimo, in cui le autorizzazioni non sono strettamente allineate alla funzione lavorativa.
Nella sicurezza informatica, l'accesso con permessi eccessivi è importante perché le credenziali rubate diventano molto più pericolose quando l'account può raggiungere sistemi sensibili o grandi insiemi di dati. Gli aggressori spesso cercano questi account di alto valore per passare da un semplice accesso a furto di dati, accesso alla casella di posta, escalation dei privilegi o distribuzione di ransomware. I difensori riducono il rischio con il controllo degli accessi basato sui ruoli, revisioni periodiche degli accessi, elevazione just-in-time e monitoraggio di accessi insoliti, uso dei token e trasferimenti di grandi quantità di dati.