Asset (Informationssicherheit)

Ein Asset ist im Kontext der Informationssicherheit alles, was für ein Unternehmen einen Wert darstellt und geschützt werden muss. Dazu gehören beispielsweise Daten, Software, Hardware oder auch Wissen von Mitarbeitenden.

Assets bilden die Grundlage für die Risikoanalyse, da nur bekannte und bewertete Werte gezielt geschützt werden können.

Im Rahmen eines ISMS (Informationssicherheits-Managementsystem) werden Assets systematisch erfasst und klassifiziert, wie es auch von der ISO 27001 gefordert wird.