In MQTT, un topic è un canale denominato usato per organizzare i messaggi. I client pubblicano dati su un topic e altri client si iscrivono a quel topic tramite un broker per ricevere i messaggi che sono autorizzati a vedere. I topic sono spesso organizzati in una gerarchia, come sensor/building1/floor2, il che li rende utili per instradare telemetria, avvisi e comandi dei dispositivi.
I topic sono importanti nella sicurezza informatica perché possono anche essere abusati come canali di comunicazione nascosti. Un implant malevolo può iscriversi a un topic insolito e attendere istruzioni, oppure pubblicare dati sottratti su un topic che si confonde con il traffico normale. I difensori dovrebbero definire una baseline dei nomi di topic legittimi, delle identità dei client e degli indirizzi dei broker, quindi generare avvisi su topic inattesi, schemi di denominazione insoliti o sull'uso di MQTT quando il protocollo non ha una finalità aziendale. Un'autenticazione, autorizzazione e protezione del trasporto accurate aiutano a impedire che i topic diventino un canale di controllo controllato dall'attaccante.