Transferência de Arquivos como Infraestrutura Crítica: Lições que Equipes de Segurança Não Podem Ignorar