För att minska risken att en angripare kan nyttja användar- och systemkonton med höga behörigheter, ska tilldelningen och användningen av dessa behörigheter avsevärt begränsas.
Ju fler användare och konton med systemadministrativa behörigheter, desto större risk att autentiseringsuppgifter (t.ex. lösenord) för denna typ av konton kan komma obehöriga till del. En angripare kan också dölja sig i mängden på ett lättare sätt.
En användare kan oavsiktligt köra skadlig kod. Har användaren systemadministrativa behörigheter kan den skadliga koden köras med dessa höga behörigheter vilket kan resultera i ett mycket kraftfullt genomslag, jämfört med om koden körs på ett konto med lägre behörighet.
Många informationssystem kräver systemkonton med justerade behörigheter, men exakt vilka behörigheter är ofta illa dokumenterade av leverantören. Detta leder till att konton tilldelas alltför höga behörigheter för att underlätta att informationssystemet ska fungera direkt efter installationen. Angripare utnyttjar detta för att utöka sin åtkomst.
Att ha konton med högre behörigheter än vad verksamheten kräver kan också resultera i att oavsiktliga händelser får allvarligare konsekvenser, såsom att information raderas eller att systeminställningar råkar ändras av misstag.
Inventera användningen och tilldelningen av konton med systemadministrativa behörigheter och sådana konton som hanterar informationstillgångar med högt skyddsvärde. En generell regel är att ju högre behörighet ett konto har desto mindre ska det användas och ett konto ska inte ha högre behörigheter än det behöver.
Förutom att begränsa användningen behöver arbete med systemadministrativa behörigheter särskilt skyddas.