Un'economia della conoscenza è quella in cui informazioni, competenze, proprietà intellettuale e altri asset intangibili creano la maggior parte del valore. Nella sicurezza informatica, questo è importante perché questi asset sono facili da copiare, riorganizzare o rubare una volta che un attaccante ottiene l'accesso. A differenza dei beni fisici, dati, codice sorgente, ricerche, elenchi clienti e credenziali possono essere trasferiti in modo discreto e riutilizzati più e più volte.
Gli attaccanti spesso prendono di mira l'economia della conoscenza rubando segreti commerciali, divulgando documenti interni, dirottando strumenti di collaborazione o estorcendo alle organizzazioni dati sensibili. I difensori rispondono trattando la conoscenza come un asset protetto: classificando i dati, limitando l'accesso, monitorando l'esfiltrazione e proteggendo i sistemi di identità e collaborazione. La stessa idea influenza anche la strategia di difesa, perché una buona visibilità su asset, flussi di dati e proprietà rende il rischio più facile da misurare e ridurre.