L'owned media è qualsiasi canale di comunicazione che un'azienda controlla direttamente, come un sito web, un blog, una newsletter o un account social ufficiale. A differenza della portata a pagamento o dipendente dalla piattaforma, l'organizzazione stabilisce i contenuti, i tempi e le regole di pubblicazione. Nel marketing, questo rende il canale più stabile. Nella sicurezza, lo stesso controllo è importante perché l'azienda può usare il canale come una fonte attendibile di verità.
I cyberattaccanti spesso prendono di mira l'owned media perché può essere usato per impersonare il marchio o diffondere contenuti dannosi. Un sito web compromesso o una lista di newsletter compromessa può veicolare link di phishing, false pagine di accesso o malware con elevata credibilità. Anche i difensori fanno affidamento sull'owned media durante gli incidenti per pubblicare avvisi verificati, indicazioni per il reimpostazione delle password, aggiornamenti sullo stato dei servizi e istruzioni per la bonifica. Controlli di accesso robusti, protezione del dominio, autenticazione a più fattori e flussi editoriali accurati aiutano a mantenere affidabili questi canali. Se un canale di proprietà viene dirottato, i danni possono estendersi ben oltre il messaggio stesso.