Un percorso di controllo è il canale che un dispositivo usa per ricevere istruzioni o attivare un'azione. In pratica, può trattarsi di un comando Bluetooth, di una richiesta API cloud, della pressione di un pulsante o di un evento di sensore che indica al firmware cosa fare. Nei dispositivi connessi, il percorso di controllo è fondamentale perché influisce direttamente sul comportamento, inclusi gli output fisici in dispositivi indossabili, serrature, telecamere e sistemi industriali.
I team di cybersecurity si preoccupano del percorso di controllo perché gli attaccanti spesso lo prendono di mira per primo. Se i comandi sono autenticati in modo debole, intercettati, riprodotti o inviati tramite un'interfaccia esposta, un attaccante può modificare le impostazioni, disabilitare le funzioni di sicurezza o forzare azioni indesiderate. I difensori proteggono i percorsi di controllo con associazione sicura, autenticazione, autorizzazione, validazione dell'input, impostazioni predefinite sicure, registrazione dei log e un metodo chiaro di fail-safe o di arresto. In un dispositivo indossabile Bluetooth autocostruito, il percorso di controllo è la parte che conta di più: se il percorso per attivare il dispositivo non è chiaro o è protetto in modo debole, ne risentono sia la fiducia sia la sicurezza.