A Indeed defende milhões de uploads diários de ficheiros contra as ameaças modernas com OPSWAT

Se há uma experiência que pode ser considerada universalmente partilhada, é a de ser um participante ativo no mercado de trabalho, seja como recrutador ou como candidato a emprego. Mas o que acontece quando a pessoa que envia (ou abre) o CV não tem tão boas intenções como inicialmente se pensava? E se não estiveres a abrir um ficheiro de alguém que tem algo a oferecer, mas sim de alguém que pretende roubar? O setor do recrutamento é um alvo aliciante para os cibercriminosos, que se escondem por trás de currículos ou descrições de funções aparentemente inocentes. Fazer-se passar por um empregador ou por um candidato ativo proporciona o disfarce perfeito para que agentes maliciosos se infiltrem em sistemas através do envio de ficheiros maliciosos, à procura de uma mina de ouro de informações de identificação pessoal prontas a serem exploradas. Já vimos com que facilidade os hackers conseguem invadir grandes plataformas. Só no verão de 2025, duas grandes plataformas de emprego foram hackeadas com sucesso, o que levou à exposição dos dados de milhões de candidatos a emprego. Fugas de informação desta magnitude expõem as vítimas a roubo de identidade, fraude e novos ataques direcionados, uma vez que as informações contidas nos currículos podem ser utilizadas para criar identidades falsas e cometer crimes financeiros. Felizmente, a história de hoje não é um conto de advertência, mas sim de previsão.

O nosso cliente, a Indeed, classificada como o site de emprego n.º 1 do mundo com 635 milhões de perfis de candidatos a emprego, reconheceu o panorama de ameaças em que opera, ao mesmo tempo que testemunhava campanhas de malware dirigidas à sua plataforma. A Indeed precisava de uma solução capaz de proteger milhões de uploads diários e de suportar vários tipos de ficheiros. Esta necessidade levou à adoção do MetaDefender Core da OPSWAT, especificamente a sua tecnologia Metascan™ Multiscanning , marcando o início de uma jornada colaborativa rumo a uma cibersegurança mais forte e a uma maior eficiência operacional. Conversámos com Garrett Lee, gestor de engenharia d Software na Indeed, para compreender como esta colaboração se desenvolveu.

A busca por uma solução poderosa, escalável e rápida, sem comprometer a governança de dados

Tal como muitas plataformas de correspondência de ofertas de emprego, a Indeed pretendia reforçar a sua plataforma contra a possibilidade de campanhas maliciosas destinadas a induzir os empregadores a descarregar malware para os seus computadores, o que poderia conduzir a fugas de dados, apropriação de contas ou roubo de credenciais. Isto marcou o início da procura de uma solução de cibersegurança nova e mais poderosa para melhorar a tecnologia existente. Desta vez, a avaliação foi além da simples análise múltipla, uma vez que qualquer nova solução tinha de cumprir um conjunto mais alargado de requisitos.

Diante da metodologia cada vez mais sofisticada dos agentes mal-intencionados, avaliámos as soluções de verificação antivírus em vários aspetos, incluindo taxas de detecção, medidas de prevenção, como detecção de falsificação de ficheiros e macros, e a capacidade de verificar ficheiros maiores.

Garrett Lee

Gestor de engenharia de Software

Como a OPSWAT

A Indeed explorou uma variedade de soluções de deteção de ameaças, com foco naquelas que:

• Taxas de deteção mais elevadas
• Garantia da propriedade total dos dados para a Indeed
• Eram compatíveis com a maioria dos tipos de ficheiros carregados
• Capaz de processar grandes volumes de dados em alta velocidade
• Não afetou negativamente a experiência do utilizador durante a digitalização

Após definir os critérios de seleção, a Indeed procedeu à análise de mercado, avaliando soluções capazes de atender a esses requisitos e concluiu OPSWAT uma solução viável.

As suas capacidades, combinadas com a facilidade de implementação, tornaram-no ideal para as necessidades da Indeed.

Integração inicial como um esforço colaborativo

MetaDefender Core é uma plataforma avançada de prevenção de ameaças que se integra perfeitamente na infraestrutura existente da Indeed, protegendo contra ataques de envio de ficheiros maliciosos.

Atualmente, contam com o Metascan Multiscanning e os seus mais de 30 motores antimalware de ponta para atingir uma taxa de deteção superior a 99,2%, recorrendo a assinaturas, heurística e técnicas de aprendizagem automática.

Ao integrar MetaDefender Core na sua infraestrutura, a Indeed alcançou a máxima cobertura, minimizando simultaneamente o esforço de desenvolvimento e os custos de manutenção a longo prazo. Para a Indeed, MetaDefender Core funciona quase como um microsserviço de cibersegurança, ativo tanto nos pontos de carregamento de ficheiros como durante as trocas de ficheiros entre empregadores e candidatos a emprego.

Durante a fase de configuração inicial, as equipas da OPSWAT e da Indeed trabalharam em estreita colaboração para implementar verificações de prontidão e monitorização da base de dados. Graças a esta estreita colaboração, a Indeed conseguiu uma configuração ideal, permitindo um funcionamento eficiente da infraestrutura e, ao mesmo tempo, minimizando a utilização de recursos e os custos da nuvem.

OPSWAT muito atenta e prestável na resposta e resolução dos nossos pedidos de assistência. Quando abrimos tickets de assistência, recebemos respostas atempadas.

Garrett Lee

Gestor de engenharia de Software

Aumento de 10 vezes na deteção de malware. O mesmo desempenho do fluxo de trabalho

Após a implementação, a Indeed observou duas melhorias significativas:

• Taxas mais elevadas de deteção de malware
• Tempos de resposta mais rápidos

Em média, a Indeed agora detecta milhares de ficheiros maliciosos todos os dias. Além disso, os recursos expandidos MultiscanningMetascan Multiscanningpermitiram à empresa verificar e sinalizar ficheiros que antes estavam fora de alcance, incluindo:

• Falsificação do tipo de ficheiro
• Documentos protegidos por palavra-passe
• Arquivos aninhados em várias camadas

Como explica Garrett Lee: «Tudo isto ajudou-nos a detetar um número significativamente maior de ficheiros maliciosos, que podemos então bloquear para garantir que nunca cheguem aos empregadores ou aos candidatos a emprego. Registámos um aumento de cerca de 10 vezes no número de ficheiros detetados como suspeitos ou inseguros, em comparação com a nossa solução anterior.» Uma vez que a Indeed processa milhões de ficheiros diariamente, era fundamental introduzir a etapa de verificação múltipla no fluxo de trabalho de carregamento sem perturbar a experiência do utilizador, o desempenho do sistema ou as operações de back-end.

Ao implementar MetaDefender Core utilizando uma arquitetura de microsserviços, a Indeed simplificou o dimensionamento da infraestrutura e estabeleceu SLAs melhorados em termos de latência e disponibilidade. Com uma equipa de resposta imediata disponível 24 horas por dia, 7 dias por semana, a Indeed conseguiu resolver os problemas de forma proativa, garantindo um desempenho fiável em todos os momentos.

OPSWAT a base para uma estratégia de defesa proativa

À medida que a tecnologia continua a evoluir rapidamente com a IA, as ameaças cibernéticas tornaram-se cada vez mais sofisticadas e persistentes. A liderança da Indeed compreende o ambiente em que opera e já está a tomar medidas proativas para mitigar o cenário de ataques em evolução.

Multiscanning Metascan Multiscanning OPSWATserve como uma camada fundamental na estratégia de segurança da Indeed, estabelecendo uma base sólida para proteger tanto os candidatos a emprego quanto os empregadores contra ficheiros maliciosos. No entanto, a multiscanning é apenas o começo. Como observa Garrett Lee, a Indeed está continuamente à procura de maneiras de «lidar com as nuances dos ataques específicos» que encontra, ao mesmo tempo em que aprimora as suas defesas com recursos que vão além da detecção tradicional de ficheiros maliciosos.

Externalizar a segurança cibernética torna-se uma jogada estratégica

Para a Indeed, transferir as responsabilidades relacionadas com a análise de ficheiros para um parceiro de confiança — em vez de criar e manter equipas internas — representou uma oportunidade significativa de redução de custos. Ao externalizar as operações de cibersegurança a especialistas dedicados, a Indeed libertou as suas equipas internas para se concentrarem na melhoria e expansão da própria plataforma.

A parceria com uma organização externa para lidar com os nossos principais desafios de cibersegurança permite-nos manter o foco na nossa missão, em vez de nos distrairmos.

Garrett Lee

Gestor de engenharia de Software

Com a OPSWAT como parceiro de confiança, as equipas da Indeed podem manter-se focadas na sua missão de ajudar as pessoas a encontrar emprego. Em vez de estar constantemente à procura da próxima ameaça, a Indeed conta com o apoio da OPSWAT para se antecipar aos riscos emergentes e manter a plataforma segura. E é assim que deve ser. Através de colaborações transparentes, em que cada parte contribui com conhecimentos especializados aprofundados, o ecossistema torna-se mais forte para todos. Se a sua organização procura uma parceria como esta, não precisa de procurar mais. Entre em contacto connosco e vamos explorar o que podemos alcançar juntos.