// Glossario IT
Credenziali privilegiate
Username e password (o altri fattori di autenticazione) associati ad account con permessi elevati, il cui compromesso ha un impatto particolarmente grave.
Cos'è
Le credenziali privilegiate sono quelle associate ad account con permessi elevati (amministratori di sistema, di dominio, di database) il cui compromesso da parte di un attaccante ha un impatto sproporzionatamente più grave rispetto alla compromissione di un account utente normale, potendo dare accesso a interi sistemi o reti invece che a una singola postazione.
Perché conta
Proprio per questo impatto potenziale, le credenziali privilegiate richiedono protezioni aggiuntive rispetto a quelle standard: rotazione periodica automatizzata, archiviazione in un vault cifrato dedicato invece che memorizzate su un file di testo o annotate su carta, e monitoraggio specifico di ogni loro utilizzo. Sono l'obiettivo primario di molte tecniche di privilege escalation e movimento laterale durante un attacco.
Tag