L'attività fisica è un comportamento orientato al movimento che un sistema digitale chiede, misura o premia. Nei progetti interattivi, ciò può significare fare un passo, saltare, compiere gesti o muoversi in altro modo invece di restare seduti. Il software può usare sensori, telecamere, dispositivi indossabili o controller per rilevare il movimento e trasformarlo in input.
In ambito di cybersecurity, l'attività fisica è importante perché i sistemi basati sul movimento spesso raccolgono dati sensibili e dipendono da input dei sensori attendibili. Gli attaccanti possono falsificare le letture dell'accelerometro, iniettare eventi falsi del controller, manomettere il firmware o abusare di dispositivi in rete che segnalano il movimento. I difensori riducono il rischio convalidando gli input, limitando i dati di movimento memorizzati, proteggendo le API dei dispositivi e isolando l'hardware connesso. Negli strumenti di difesa, la stessa idea può supportare un'autenticazione più sicura o il rilevamento delle anomalie quando un sistema verifica se il comportamento dell'utente corrisponde a schemi di movimento attesi.