Un asset informativo è qualsiasi dato, metadato, registro, documento o knowledge base di proprietà dell'organizzazione che ha valore perché supporta operazioni, decisioni o servizi. Nel campo della sicurezza informatica, viene trattato come un asset aziendale: può essere protetto, classificato, monitorato, perso, rubato, alterato o abusato.
Questo è importante perché gli aggressori spesso prendono di mira l'asset, non solo il sistema. L'esfiltrazione, la manomissione, il ransomware e l'uso improprio da parte di insider possono danneggiare l'integrità e la disponibilità degli asset informativi, mentre una governance scarsa può lasciare esposti o inaffidabili i registri sensibili. I difensori mappano questi asset per capire cosa va protetto, chi ne è il proprietario, per quanto tempo viene conservato e quali controlli si applicano. Nei programmi di IA, l'asset informativo include i dati di addestramento, le etichette, i metadati e i registri di provenienza che determinano se gli output sono affidabili. Se questo asset è incompleto, obsoleto o manipolato, il modello può comunque funzionare, ma i suoi risultati possono fuorviare gli utenti e indebolire le decisioni aziendali.