Privileged Identity Management (PIM) è un controllo di sicurezza per gestire l'accesso a ruoli amministrativi e risorse sensibili. Invece di lasciare autorizzazioni potenti permanentemente attive, PIM consente agli utenti di richiedere, attivare, approvare e limitare nel tempo l'accesso con privilegi elevati. Spesso include autenticazione multifattore, richieste di giustificazione, revisioni degli accessi e registri di audit.
PIM è importante perché credenziali amministrative rubate o usate in modo improprio sono un percorso comune verso ransomware, furto di dati e compromissione del cloud. Riducendo i privilegi permanenti, PIM restringe la finestra che un attaccante può sfruttare se un account viene compromesso tramite phishing o dirottamento. In difesa, le organizzazioni usano PIM per imporre l'elevazione just-in-time, separare il lavoro di routine dai compiti privilegiati e conservare le prove di chi ha approvato l'accesso e quando. In pratica, PIM è efficace solo quando i ruoli sono definiti con precisione e le attivazioni sono monitorate e revisionate.