Un asset investibile è una risorsa il cui valore può essere valutato con sufficiente precisione da attirare capitali. Nella sicurezza informatica, può significare un dominio, un dataset, un'applicazione, un carico di lavoro cloud, un archivio di identità o una parte di infrastruttura che può essere prezzata, classificata o misurata in relazione al rischio. Più l'asset è leggibile, più è facile per organizzazioni, assicuratori, acquirenti o investitori finanziarlo, assicuralo o migliorarlo.
Questo è importante perché valore e rischio spesso si muovono insieme. Gli aggressori cercano asset investibili quando possono trasformare un valore evidente in profitto, ad esempio rubando dati, estorcendo l'accesso o abusando di sistemi con un'importanza aziendale nota. I difensori usano la stessa idea al contrario: inventariano gli asset, stimano l'impatto sul business e danno priorità a controlli come segmentazione, patching, monitoraggio e backup. In pratica, rendere un asset investibile lo rende anche più facile da proteggere, perché impone una visione precisa di quanto vale l'asset e di come può fallire.