Il setpoint di un controllore è il valore obiettivo che un sistema di controllo cerca di mantenere, ad esempio la temperatura desiderata in un’unità di refrigerazione. I sensori segnalano le condizioni correnti e il controllore regola le apparecchiature, come compressori o ventilatori, per avvicinare tali condizioni al setpoint.
Nella sicurezza informatica, i setpoint sono importanti perché modificarli può alterare i processi fisici e influire sulla sicurezza, sulla qualità dei prodotti o sulla disponibilità delle apparecchiature. In un attacco, un accesso non autorizzato o un’interfaccia di controllo compromessa potrebbero essere usati per modificare un setpoint; anche guasti e interventi di manutenzione legittimi possono causare cambiamenti imprevisti. I difensori possono limitare chi è autorizzato a modificare le impostazioni di controllo, monitorare le modifiche alla configurazione e confrontare i setpoint con gli intervalli operativi previsti. Una lettura insolita, da sola, non prova che vi sia stata una manomissione: chi indaga ha bisogno di informazioni sul sensore, sulle apparecchiature e sulla cronologia delle modifiche.