TACACS+ (Terminal Access Controller Access-Control System Plus) è un protocollo centralizzato usato per gestire l'accesso amministrativo ai dispositivi di rete come router, switch e firewall. Separa tre funzioni: l'autenticazione verifica chi è l'amministratore, l'autorizzazione decide quali comandi o azioni può eseguire, e la contabilizzazione registra ciò che ha fatto. In pratica, gli accessi ai dispositivi vengono controllati tramite un server TACACS+ invece di usare solo le credenziali locali memorizzate su ciascun dispositivo.
Questo è importante perché TACACS+ si trova nel percorso di fiducia del controllo di rete. Se un attaccante compromette il servizio TACACS+, l'host di gestione o le credenziali collegate, può ottenere accesso privilegiato su molti dispositivi o alterare le tracce di audit. I difensori usano segmentazione, controlli di accesso rigorosi, trasporto cifrato, server ridondanti e registrazione coerente per ridurre questo rischio. In attacchi reali, prendere di mira l'infrastruttura TACACS+ può aiutare un intruso ad ampliarsi da un singolo punto d'appoggio fino a un ampio controllo amministrativo, rendendo al tempo stesso la sua attività più difficile da tracciare.