L'input da tastiera è testo o comandi digitati da un utente per controllare un sistema. In ambito di sicurezza informatica, è uno dei percorsi di controllo più sensibili perché può creare, modificare o distruggere l'accesso, eseguire strumenti amministrativi e attivare azioni di ripristino. A differenza dei clic del mouse o della semplice visualizzazione, i comandi digitati possono avere effetti immediati e di grande impatto.
Gli aggressori spesso abusano dell'input da tastiera tramite shell remote, credenziali rubate o script malevoli che imitano un operatore fidato. I difensori lo considerano importante per lo stesso motivo: l'input digitato deve essere autenticato, autorizzato e registrato. Nell'amministrazione remota, una console solo da tastiera può essere utile per la manutenzione, ma senza feedback video diventa più facile digitare per errore un comando o non notare uno stato inatteso del sistema. I flussi di lavoro sicuri quindi associano l'input da tastiera a controlli di accesso robusti, auditing dei comandi e un'attenta verifica dell'operatore.