Le operazioni sui file sono azioni eseguite sui file, come leggerne il contenuto, crearli o modificarli ed eliminarli. I sistemi operativi e le applicazioni usano queste azioni per le attività ordinarie, ma possono anche esporre o alterare dati sensibili.
Nella sicurezza informatica, le operazioni non autorizzate sui file possono aiutare un aggressore ad accedere a informazioni, installare strumenti o rimuovere log e altre prove. Per esempio, una vulnerabilità in un dispositivo per l'assistenza remota potrebbe consentire di accedere ai file o eliminarli. I difensori monitorano le attività sui file, limitano le autorizzazioni e conservano i log e gli artefatti pertinenti quando indagano su una sospetta manomissione.