Managed File Transfer (MFT) è un software progettato per spostare file in modo sicuro, aggiungendo funzionalità che gli strumenti di trasferimento file tradizionali spesso non hanno: controllo centralizzato degli accessi, crittografia, automazione, registrazione e tracce di audit. Viene comunemente usato per scambi business-to-business, pipeline di dati interne e flussi di lavoro regolamentati in cui il movimento dei file deve essere tracciato e controllato.
I sistemi MFT sono importanti nella sicurezza informatica perché spesso si trovano su un confine di fiducia, gestendo dati sensibili e flussi di lavoro privilegiati. Se un aggressore trova una vulnerabilità di bypass dell'autenticazione, di gestione non sicura dei file o di esecuzione remota di codice, il server MFT può diventare un punto d'appoggio per l'intera rete. Gli operatori di difesa trattano quindi queste piattaforme come asset di alto valore: mantenerle aggiornate con le patch, limitare l'accesso amministrativo, imporre un'autenticazione forte e monitorare i log alla ricerca di trasferimenti insoliti o modifiche dei privilegi. In pratica, la sicurezza MFT consiste nel proteggere sia i file sia il sistema che li trasferisce.