La proliferazione dei permessi è il graduale accumulo di diritti di accesso eccessivi o obsoleti tra account, applicazioni, servizi cloud e dati condivisi. Può verificarsi quando i dipendenti cambiano ruolo, gli accessi temporanei non vengono mai revocati o le autorizzazioni vengono concesse in modo ampio per comodità. Di conseguenza, le persone e gli account di servizio potrebbero essere in grado di accedere a più informazioni di quelle necessarie per il loro lavoro.
In un attacco informatico, credenziali rubate possono esporre dati a cui l'account compromesso non avrebbe mai dovuto accedere, mentre autorizzazioni troppo ampie possono aiutare un intruso a spostarsi tra i sistemi. I difensori riducono questo rischio censendo gli accessi, verificando regolarmente le autorizzazioni, rimuovendo i diritti inutilizzati e applicando il principio del privilegio minimo: concedere solo l'accesso necessario per un'attività. Gli strumenti di monitoraggio possono aiutare a individuare i dati sensibili accessibili a un'ampia platea e segnalare gli accessi insoliti perché vengano esaminati.