Gli account privilegiati sono account amministrativi o ad alta fiducia che possono modificare le impostazioni di sistema, gestire gli utenti, accedere a dati sensibili o controllare gli strumenti di sicurezza. Poiché hanno più potere degli account utente standard, sono uno degli asset più preziosi in una rete e una delle prime cose che gli aggressori cercano di individuare.
Nella sicurezza informatica, gli account privilegiati sono importanti perché un singolo accesso amministratore rubato può consentire a un intruso di disattivare le difese, creare backdoor, spostarsi lateralmente o esfiltrare dati rapidamente. I difensori li proteggono con password robuste, autenticazione multifattore resistente al phishing, accesso con privilegio minimo, account amministrativi separati e registrazione accurata dei log. In un'indagine su estorsione o ransomware, la revisione dell'attività degli account privilegiati è una priorità perché accessi insoliti, escalation dei privilegi o la creazione di nuovi amministratori possono rivelare come un aggressore abbia ottenuto il controllo.