Un setpoint è un valore obiettivo configurato che indica a un sistema di controllo industriale come comportarsi. In un impianto idrico, può definire quando una pompa deve avviarsi o arrestarsi, quale pressione mantenere o quando deve scattare un allarme. Gli operatori impostano questi valori nei controller, nelle schermate SCADA o nelle HMI, in modo che le apparecchiature fisiche seguano il processo desiderato.
I setpoint sono importanti perché modificarli può alterare il comportamento nel mondo reale senza toccare file o sottrarre dati. Un attaccante che aumenti, riduca o disabiliti un setpoint può far funzionare le pompe nel momento sbagliato, ridurre i margini di sicurezza o nascondere condizioni anomale agli operatori. Negli incidenti OT, questo tipo di manomissione è spesso più dannoso di una classica violazione IT perché compromette l'integrità del processo e la continuità del servizio. I difensori proteggono i setpoint limitando chi può modificarli, usando un'autenticazione forte, registrando le modifiche e confrontando i valori in tempo reale con i baseline approvati.