ASMF sta per Active Substance Master File. È un dossier normativo che contiene dettagli tecnici controllati sul principio attivo di un farmaco, come la sua produzione, i controlli di qualità, le specifiche e le prove a supporto per le autorità di regolamentazione. Poiché descrive la sostanza centrale di un medicinale, è spesso considerato altamente sensibile e condiviso solo con parti autorizzate.
Nella sicurezza informatica, gli ASMF sono importanti perché hanno valore per gruppi di estorsione, concorrenti e ladri. Un ASMF divulgato può esporre proprietà intellettuale, rivelare informazioni sulla catena di fornitura e sulla produzione, e creare rischi di conformità per un'azienda farmaceutica. Gli aggressori spesso prendono di mira i repository di documenti che contengono ASMF insieme a Drug Master Files, report clinici e invii alla FDA o all'EMA. I difensori dovrebbero proteggere questi file con controlli rigorosi degli accessi, segmentazione, crittografia, registrazione degli eventi e revoca rapida dei permessi non necessari, poiché i documenti stessi possono diventare la leva in un tentativo di estorsione.