Utilizamos inteligência artificial para as traduções dos sítios e, embora nos esforcemos por garantir a exatidão, estas podem nem sempre ser 100% precisas. Agradecemos a sua compreensão.
Página inicial/
Blog
/
A Indeed defende milhões de uploads diários de ficheiros...
Internet e Software | Histórias de clientes
A Indeed defende milhões de uploads diários de ficheiros contra as ameaças modernas com OPSWAT
ComMultiscanning Metascan™Multiscanning OPSWAT, a Indeed, líder em correspondência de vagas e contratação, verifica milhões de uploads diários e garante que tanto empregadores quanto candidatos a emprego estejam protegidos contra ataques baseados em ficheiros.
Por Oana Predoiu
Partilhar esta publicação
Sobre a empresa: Mais pessoas encontram emprego no Indeed do que em qualquer outro lugar. O Indeed é o site de empregos nº 1 do mundo (Comscore, Total de Visitas, março de 2025). Com 635 milhões de perfis de candidatos a emprego, pessoas em mais de 60 países e 28 idiomas acessam o Indeed para procurar emprego, publicar currículos e pesquisar empresas. Mais de 3,3 milhões de empregadores utilizam o Indeed para encontrar e contratar novos funcionários. O Indeed é uma subsidiária da Recruit Holdings, líder global em tecnologia de RH e soluções empresariais que está a simplificar a contratação e a transformar o mundo do trabalho.
Qual é a história? Milhões de uploads diários também significam milhões de oportunidades para hackers explorarem a plataforma através de ficheiros infetados. A Indeed reconheceu a necessidade de implementar medidas de segurança rigorosas para o upload de ficheiros, a fim de proteger todos os utilizadores. Multiscanning Metascan Multiscanning , fornecida através MetaDefender Core, ajudou a empresa a proteger-se contra ataques transmitidos por ficheiros.
Se há uma experiência que pode ser considerada universalmente partilhada, é ser um participante ativo no mercado de trabalho, seja como recrutador ou como candidato a um emprego. Mas o que acontece quando a pessoa que envia (ou abre) o currículo não tem as melhores intenções que você inicialmente acreditava? E se você não estiver a abrir um ficheiro de alguém que tem algo a oferecer, mas de alguém que pretende roubar? O setor de recrutamento é um alvo atraente para os cibercriminosos, que se escondem atrás de currículos ou descrições de cargos aparentemente inocentes. Fingir ser um empregador ou um candidato ativo fornece a cobertura perfeita para que agentes mal-intencionados se infiltrem em sistemas por meio do upload de ficheiros armados, em busca de uma mina de ouro de informações pessoais identificáveis prontas para serem exploradas. Vimos como é fácil para os hackers invadirem grandes plataformas. Só no verão de 2025, duas grandes plataformas de emprego foram invadidas com sucesso, levando à exposição de milhões de dados de candidatos a emprego. Vazamentos dessa magnitude expõem as vítimas a roubo de identidade, fraude e outros ataques direcionados, já que as informações encontradas nos currículos podem ser usadas para criar identidades falsas e cometer crimes financeiros. Felizmente, a história de hoje não é um conto de advertência, mas sim de previsão.
O nosso cliente, Indeed, classificado como o site de empregos nº 1 do mundo, com 635 milhões de perfis de candidatos a emprego, reconheceu o cenário de ameaças em que opera, ao mesmo tempo que testemunhou campanhas de malware direcionadas à sua plataforma. A Indeed precisava de uma solução capaz de proteger milhões de uploads diários e suportar vários tipos de ficheiros. Essa necessidade levou à adoção do MetaDefender Core OPSWAT, especificamente Multiscanning sua Multiscanning Metascan™ Multiscanning , marcando o início de uma jornada colaborativa rumo a uma cibersegurança mais forte e maior eficiência operacional. Conversámos com Garrett Lee, gestor Software da Indeed, para entender como essa colaboração se desenvolveu.
A busca por uma solução poderosa, escalável e rápida, sem comprometer a governança de dados
Tal como muitas plataformas de correspondência de empregos, a Indeed queria reforçar a sua plataforma contra a possibilidade de campanhas maliciosas destinadas a induzir os empregadores a descarregar malware nos seus computadores, o que poderia levar a violações de dados, apropriações de contas ou roubo de credenciais. Isso marcou o início da busca por uma solução de cibersegurança nova e mais poderosa para aprimorar a tecnologia existente. Desta vez, a avaliação foi além da multianálise, pois qualquer nova solução tinha de atender a um conjunto mais amplo de requisitos.
Diante da metodologia cada vez mais sofisticada dos agentes mal-intencionados, avaliámos as soluções de verificação antivírus em vários aspetos, incluindo taxas de detecção, medidas de prevenção, como detecção de falsificação de ficheiros e macros, e a capacidade de verificar ficheiros maiores.
Garrett Lee
Gestor de engenharia de Software
Propriedade dos dados
A maioria das opções disponíveis exigiria que a Indeed dependesse de sistemas externos para digitalização e armazenamento de ficheiros.
No entanto, a Indeed queria ter controlo total e propriedade dos seus dados, especialmente devido à natureza sensível das informações armazenadas na plataforma.
Compatibilidade
Outro fator decisivo foi a compatibilidade do sistema. Por mais precisos que sejam os mecanismos de deteção, o seu valor é limitado sem a capacidade de analisar uma ampla variedade de tipos de ficheiros.
Embora os PDFs constituam a maioria dos ficheiros carregados, os utilizadores também podem carregar ficheiros .docx e até .zip, o que significa que a nova solução de cibersegurança precisava de suportar vários formatos.
Velocidade e escalabilidade
Com milhões de ficheiros carregados todos os dias, qualquer solução de cibersegurança precisava processar grandes volumes (incluindo ficheiros maiores que 2 GB) rapidamente, sem atrapalhar a experiência do utilizador.
Todos esses requisitos se enquadravam no âmbito mais amplo da eficiência: os ficheiros precisavam ser verificados e as ameaças bloqueadas no ponto de entrada, transformando as taxas aprimoradas de detecção de malware em outro requisito inegociável.
Como a OPSWAT
A Indeed explorou uma variedade de soluções de deteção de ameaças, com foco naquelas que:
Taxas de deteção mais elevadas
Garantia da propriedade total dos dados para a Indeed
Eram compatíveis com a maioria dos tipos de ficheiros carregados
Capaz de processar grandes volumes de dados em alta velocidade
Não afetou negativamente a experiência do utilizador durante a digitalização
Após definir os critérios de seleção, a Indeed procedeu à análise de mercado, avaliando soluções capazes de atender a esses requisitos e concluiu OPSWAT uma solução viável.
As suas capacidades, combinadas com a facilidade de implementação, tornaram-no ideal para as necessidades da Indeed.
Integração inicial como um esforço colaborativo
MetaDefender Core é uma plataforma avançada de prevenção de ameaças que se integra perfeitamente à infraestrutura existente da Indeed, protegendo contra ataques de upload de ficheiros maliciosos.
Agora, eles contam como Metascan Multiscanninge seus mais de 30 mecanismos antimalware líderes para alcançar mais de 99,2% de detecção, aproveitando assinaturas, heurística e técnicas de aprendizagem automática.
Ao integrarMetaDefender Core sua infraestrutura, a Indeed alcançou cobertura máxima, minimizando o esforço de desenvolvimento e os custos de manutenção a longo prazo. Para a Indeed,MetaDefender Core quase como um microsserviço de cibersegurança, ativo tanto nos pontos de upload de ficheiros quanto durante as trocas de ficheiros entre empregadores e candidatos a emprego.
Durante a fase inicial de configuração, as equipas OPSWAT da Indeed trabalharam em estreita colaboração para implementar verificações de prontidão e monitorização da base de dados. Através desta estreita colaboração, a Indeed alcançou uma configuração ideal, permitindo uma operação eficiente da infraestrutura e minimizando o uso de recursos e os custos da nuvem.
OPSWAT sido muito receptiva e prestativa ao atender e resolver as nossas solicitações de suporte. Criamos tickets de suporte e recebemos respostas em tempo hábil.
Garrett Lee
Gestor de engenharia de Software
Aumento de 10 vezes na deteção de malware. O mesmo desempenho do fluxo de trabalho
Após a implementação, a Indeed observou duas melhorias significativas:
Taxas mais elevadas de deteção de malware
Tempos de resposta mais rápidos
Em média, a Indeed agora detecta milhares de ficheiros maliciosos todos os dias. Além disso, os recursos expandidos MultiscanningMetascan Multiscanningpermitiram à empresa verificar e sinalizar ficheiros que antes estavam fora de alcance, incluindo:
Falsificação do tipo de ficheiro
Documentos protegidos por palavra-passe
Arquivos aninhados em várias camadas
Como explica Garrett Lee, «Tudo isso nos ajudou a detetar um número significativamente maior de ficheiros maliciosos, que podemos bloquear para garantir que nunca cheguem aos empregadores ou candidatos a emprego. Tivemos um aumento de aproximadamente 10 vezes nos ficheiros detetados como suspeitos ou inseguros em comparação com a nossa solução anterior.» Como a Indeed processa milhões de ficheiros diariamente, era fundamental introduzir a etapa de multiscanning no fluxo de trabalho de upload sem prejudicar a experiência do utilizador, o desempenho do sistema ou as operações de back-end.
Ao implementar MetaDefender Core uma arquitetura de microsserviços, a Indeed simplificou o dimensionamento da infraestrutura e estabeleceu SLAs aprimorados de latência e disponibilidade. Com uma equipe de resposta imediata disponível 24 horas por dia, 7 dias por semana, a Indeed conseguiu resolver os problemas de forma proativa, garantindo um desempenho confiável em todos os momentos.
OPSWAT a base para uma estratégia de defesa proativa
À medida que a tecnologia continua a evoluir rapidamente com a IA, as ameaças cibernéticas tornaram-se cada vez mais sofisticadas e persistentes. A liderança da Indeed compreende o ambiente em que opera e já está a tomar medidas proativas para mitigar o cenário de ataques em evolução.
Multiscanning Metascan Multiscanning OPSWATserve como uma camada fundamental na estratégia de segurança da Indeed, estabelecendo uma base sólida para proteger tanto os candidatos a emprego quanto os empregadores contra ficheiros maliciosos. No entanto, a multiscanning é apenas o começo. Como observa Garrett Lee, a Indeed está continuamente à procura de maneiras de «lidar com as nuances dos ataques específicos» que encontra, ao mesmo tempo em que aprimora as suas defesas com recursos que vão além da detecção tradicional de ficheiros maliciosos.
Externalizar a segurança cibernética torna-se uma jogada estratégica
Para a Indeed, transferir as responsabilidades de verificação de ficheiros para um parceiro de confiança — em vez de criar e manter equipas internas — representou uma oportunidade significativa de redução de custos. Ao externalizar as operações de cibersegurança para especialistas dedicados, a Indeed liberou as suas equipas internas para se concentrarem em melhorar e expandir a própria plataforma.
A parceria com uma organização externa para lidar com os nossos principais desafios de cibersegurança permite-nos manter o foco na nossa missão, em vez de nos distrairmos.
Garrett Lee
Gestor de engenharia de Software
Com OPSWAT parceira de confiança, as equipas da Indeed podem manter o foco na sua missão de ajudar as pessoas a encontrar emprego. Em vez de estar constantemente à procura da próxima ameaça, a Indeed conta com o apoio da OPSWAT se antecipar aos riscos emergentes e manter a plataforma segura. E é assim que deve ser. Através de colaborações transparentes, nas quais cada parte traz profundo conhecimento, o ecossistema se torna mais forte para todos. Se a sua organização está à procura de uma parceria como esta, não precisa procurar mais. Entre em contacto e vamos explorar o que podemos alcançar juntos.
