Un account superutente è un account con privilegi elevati che può modificare le impostazioni del sistema, creare o rimuovere utenti e accedere a funzioni riservate. Nei sistemi Unix-like questo ruolo è spesso chiamato root; su altre piattaforme può essere un account amministratore o un account di amministrazione locale. Poiché si colloca al di sopra delle normali autorizzazioni, può modificare i controlli di sicurezza, i servizi, i file e i registri.
Negli attacchi informatici, gli account superutente sono preziosi perché offrono a un intruso un controllo duraturo. Dopo aver ottenuto l'esecuzione di codice su un server o un dispositivo appliance, un attaccante può creare un nuovo account superutente per mantenere l'accesso anche dopo che la vulnerabilità iniziale è stata corretta. I difensori monitorano cambiamenti di privilegi inattesi, nuovi utenti amministrativi e registri di autenticazione insoliti, poiché sono segnali comuni di persistenza o di abuso di diritti amministrativi legittimi. Una policy rigorosa sulle password, il principio del privilegio minimo, l'autenticazione multifattore e il monitoraggio degli account aiutano a ridurre il rischio.