Un asset è qualsiasi sistema, servizio, dispositivo, account, applicazione, insieme di dati o altra risorsa che ha valore per un'organizzazione e che quindi necessita di protezione. Nella sicurezza informatica, gli asset sono gli elementi che i difensori devono identificare prima di poter valutare il rischio, stabilire le priorità o scegliere i controlli.
Gli asset sono importanti perché gli attacchi di solito li prendono di mira indirettamente: un server web pubblico, un workload cloud, una connessione con un fornitore o un account con privilegi elevati possono tutti essere punti di ingresso o obiettivi di alto valore. Se i difensori non sanno quali asset sono critici, possono proteggere i sistemi sbagliati o trascurare una dipendenza debole. Una buona gestione degli asset aiuta con le patch, il controllo degli accessi, il monitoraggio, la pianificazione dei backup e la risposta agli incidenti. In pratica, i team di sicurezza mappano gli asset ai servizi di business e poi decidono quali richiedono misure di protezione più forti in base all'impatto nel caso in cui vengano compromessi, rubati o usati in modo improprio.