In MQTT, un broker è il server che si trova tra i client e instrada i messaggi dai publisher ai subscriber. Di solito i client non comunicano direttamente tra loro; invece, inviano dati a topic sul broker, che li distribuisce a ogni client sottoscritto. Il broker gestisce anche lo stato della sessione, il controllo degli accessi, i messaggi conservati e, talvolta, l'autenticazione e la crittografia.
Questo è importante nella sicurezza informatica perché il broker può diventare sia un collo di bottiglia sia un livello di comando nascosto. Negli ambienti legittimi, i difensori usano i log del broker per vedere quali client si sono connessi, quali topic hanno usato e se sono comparsi schemi di messaggi insoliti. Nei casi di abuso, gli aggressori possono pubblicare comandi su un topic e far sì che gli host compromessi si iscrivano ad esso, facendo sembrare il traffico una normale messaggistica anziché un beacon diretto del malware. Il monitoraggio dell'attività del broker, dei nomi dei topic, delle identità dei client e del volume dei messaggi aiuta a scoprire gli abusi.