Muchas empresas utilizan métodos y procesos manuales para gestionar sus contraseñas, en otros casos esta gestión ni siquiera existe. Como consecuencia, algunas de las contraseñas más sensibles son conocidas y compartidas entre varios administradores e incrustadas en el código fuente de aplicaciones y scripts siendo rara vez o nunca cambiadas.

Esto hace imposible obtener una trazabilidad de las acciones tomadas por los diferentes administradores de sistemas convirtiéndose en un grave problema si en caso de producirse una brecha de seguridad no se puede encontrar el origen y la causa del fallo.

El cumplimiento con numerosos requisitos de TI evidencian el problema relativo a las contraseñas privilegiadas (privileged password management) requiriendo credenciales únicas para cada cuenta de administrador y cuentas de “Application-2-Application” (A2A) , actualizaciones frecuentes de los password y utilización de contraseñas fuertes.