Asset — всё ценное для организации: данные, системы, люди, репутация, процессы. Классификация активов определяет, какую защиту им назначать и какие инциденты критичны.
Разбор
- Без inventory активов сложно приоритизировать патчи и мониторинг.
- Ценность актива влияет на acceptable risk.
- Персональные и платёжные данные обычно выше по чувствительности.
- Asset owner отвечает за классификацию и доступы.
Итог
Asset = объект ценности; от него пляшут классификация и защита.