I media interattivi sono contenuti che cambiano in risposta all'input dell'utente, come clic, tocchi, inserimenti in moduli, scelte di menu o decisioni basate sul tempo. A differenza di video o testo passivi, possono diramarsi, raccogliere dati o rivelare nuovi stati in base a ciò che fa l'utente. Esempi comuni includono app web, giochi, quiz, dashboard e moduli di formazione guidata.
Nel campo della sicurezza informatica, i media interattivi sono importanti perché gli aggressori spesso li usano per aumentare il coinvolgimento e controllare il percorso della vittima. Una pagina di phishing può usare un finto flusso di accesso, un CAPTCHA, un sondaggio o un gioco a premi per mantenere il bersaglio in interazione abbastanza a lungo da rubare credenziali o distribuire malware. Anche i difensori usano i media interattivi per la formazione sulla consapevolezza della sicurezza, le simulazioni di phishing e i portali di risposta agli incidenti. Poiché può accettare input ed eseguire codice, i media interattivi possono ampliare la superficie di attacco, quindi devono essere convalidati, isolati in sandbox e protetti come qualsiasi altra applicazione rivolta agli utenti.