Il controllo dei privilegi è l'insieme di regole che limita ciò che un utente, un'applicazione o un processo in background può fare su un sistema. Risponde a domande di base come: questo account può installare software, leggere file sensibili, modificare impostazioni o accedere ai dati di altri utenti? Nella sicurezza, l'obiettivo è concedere a ciascuna identità solo l'accesso minimo necessario per svolgere il proprio lavoro, che è il principio del privilegio minimo.
Questo è importante perché molti attacchi diventano molto più dannosi dopo un compromesso iniziale. Se un malware si insedia su una workstation ma l'utente ha diritti limitati, l'attaccante può essere bloccato dal disattivare le difese, rubare dati più ampi o diffondersi ad altri sistemi. Un buon controllo dei privilegi aiuta i difensori a contenere gli errori, ridurre il rischio interno e separare il lavoro quotidiano dall'amministrazione. Di solito viene applicato con ruoli utente, liste di controllo degli accessi, prompt sudo o di amministratore e sandboxing delle applicazioni.