L'accesso interattivo è una sessione in tempo reale su un sistema bersaglio che consente a un operatore di digitare comandi direttamente, vedere risultati immediati e modificare le azioni in tempo reale. È diverso dall'esecuzione automatizzata di malware perché l'attaccante controlla attivamente la sessione, spesso tramite una shell, un desktop remoto o uno strumento di amministrazione.
Negli attacchi informatici, l'accesso interattivo di solito significa che l'intruso ha già ottenuto un punto d'appoggio utilizzabile e può spostarsi, ispezionare file, estrarre dati o predisporre manualmente un ransomware. È importante perché offre agli attaccanti flessibilità e rende più difficile il rilevamento: ogni comando può essere adattato all'ambiente. I difensori cercano segnali come accessi insoliti, shell di comando remote, escalation dei privilegi e attività manuale da tastiera. Limitare questo accesso con autenticazione forte, segmentazione della rete, principio del privilegio minimo e avvisi sulle sessioni sospette aiuta a impedire che una piccola violazione diventi una compromissione completa.