Asset in gestione (AUM) è il valore totale del capitale che un'azienda controlla per investitori o clienti. Descrive il denaro sotto il controllo di un gestore, non contanti fermi in un singolo conto e non una garanzia che ogni dollaro sia già stato impiegato.
Nella sicurezza informatica, l'AUM è importante perché spesso indica scala, influenza e la capacità di finanziare prodotti, acquisizioni e controlli interni. Un AUM elevato può aiutare un fornitore di sicurezza ad assumere personale, migliorare i test e costruire un monitoraggio migliore, ma non dimostra che l'azienda sia sicura. Gli aggressori possono anche prendere di mira società con un AUM elevato tramite phishing, compromissione dell'account o compromissione della posta elettronica aziendale, perché il ritorno finanziario può essere elevato. I difensori usano l'AUM come uno dei segnali aziendali quando valutano la maturità di un fornitore, ma hanno comunque bisogno di prove tecniche come controllo degli accessi, registrazione dei log, applicazione delle patch e prontezza alla risposta agli incidenti.