Per le traduzioni dei siti utilizziamo l'intelligenza artificiale e, sebbene ci sforziamo di essere accurati, non sempre le traduzioni sono precise al 100%. La vostra comprensione è apprezzata.
Home/
Blog
/
Indeed difende milioni di upload di file giornalieri...
Internet e Software | Storie di clienti
Indeed difende milioni di upload giornalieri di file dalle minacce moderne con OPSWAT
Grazie allaMultiscanning Metascan™Multiscanning OPSWAT, Indeed, leader nel settore della ricerca di lavoro e delle assunzioni, esegue la scansione di milioni di upload giornalieri e garantisce la protezione sia dei datori di lavoro che delle persone in cerca di lavoro dagli attacchi basati su file.
Di Oana Predoiu
Condividi questo post
Informazioni sull'azienda: Indeed è il sito di ricerca lavoro numero uno al mondo (Comscore, visite totali, marzo 2025). Con 635 milioni di profili di persone in cerca di lavoro, utenti provenienti da oltre 60 paesi e in 28 lingue diverse utilizzano Indeed per cercare lavoro, pubblicare il proprio curriculum e informarsi sulle aziende. Oltre 3,3 milioni di datori di lavoro utilizzano Indeed per trovare e assumere nuovi dipendenti. Indeed è una filiale di Recruit Holdings, leader mondiale nella tecnologia HR e nelle soluzioni aziendali che sta semplificando le assunzioni e trasformando il mondo del lavoro.
Qual è la situazione? Milioni di upload giornalieri significano anche milioni di opportunità per gli hacker di sfruttare la piattaforma attraverso file infetti. Indeed ha riconosciuto la necessità di implementare misure di sicurezza rigorose per il caricamento dei file, al fine di proteggere tutti gli utenti. Multiscanning Metascan Multiscanning , fornita tramite MetaDefender Core, ha aiutato l'azienda a proteggersi dagli attacchi tramite file.
Se c'è un'esperienza che può essere definita universalmente condivisa, è quella di essere un partecipante attivo nel mercato del lavoro, sia come reclutatore che come persona in cerca di lavoro. Ma cosa succede quando la persona che invia (o apre) il CV non è così ben intenzionata come si credeva inizialmente? Cosa succede se non si apre un file inviato da qualcuno che ha qualcosa da offrire, ma da qualcuno che intende rubare? Il settore del reclutamento è un obiettivo allettante per i criminali informatici, che si nascondono dietro curriculum o descrizioni di lavoro apparentemente innocenti. Fingersi un datore di lavoro o un candidato attivo fornisce la copertura perfetta per consentire a malintenzionati di infiltrarsi nei sistemi attraverso il caricamento di file dannosi, alla ricerca di una miniera d'oro di informazioni personali pronte per essere sfruttate. Abbiamo visto con quanta facilità gli hacker riescono a violare le principali piattaforme. Solo nell'estate del 2025, due importanti piattaforme di lavoro sono state hackerate con successo, portando all'esposizione dei dati di milioni di persone in cerca di lavoro. Fughe di notizie di questa portata espongono le vittime a furti di identità, frodi e ulteriori attacchi mirati, poiché le informazioni contenute nei curriculum possono essere utilizzate per creare identità false e commettere reati finanziari. Fortunatamente, la storia di oggi non è un monito, ma un esempio di lungimiranza.
Il nostro cliente, Indeed, classificato come il sito di lavoro numero 1 al mondo con 635 milioni di profili di persone in cerca di lavoro, ha riconosciuto il panorama delle minacce in cui opera, assistendo anche a campagne di malware rivolte alla sua piattaforma. Indeed aveva bisogno di una soluzione in grado di proteggere milioni di upload giornalieri e di supportare più tipi di file. Questa esigenza ha portato all'adozione di MetaDefender Core OPSWAT, in particolare della sua Multiscanning Metascan™ Multiscanning , segnando l'inizio di un percorso collaborativo verso una maggiore sicurezza informatica e una migliore efficienza operativa. Abbiamo incontrato Garrett Lee, Software Manager di Indeed, per capire come si è svolta questa collaborazione.
Alla ricerca di una soluzione potente, scalabile e veloce, senza compromessi in termini di governance dei dati
Come molte piattaforme di ricerca lavoro, Indeed voleva rafforzare la propria piattaforma contro la possibilità di campagne dannose volte a indurre i datori di lavoro a scaricare malware sui propri computer, che potrebbero portare a violazioni dei dati, appropriazioni di account o furti di credenziali. Questo ha segnato l'inizio della ricerca di una nuova soluzione di sicurezza informatica più potente per migliorare la tecnologia esistente. Questa volta, la valutazione è andata oltre la semplice scansione multipla, poiché qualsiasi nuova soluzione doveva soddisfare una serie più ampia di requisiti.
Di fronte alle metodologie sempre più sofisticate utilizzate dai malintenzionati, abbiamo valutato le soluzioni di scansione antivirus sotto diversi aspetti, tra cui i tassi di rilevamento, le misure di prevenzione come il rilevamento dello spoofing dei file e delle macro e la capacità di eseguire la scansione di file di grandi dimensioni.
Garrett Lee
Responsabile dell'ingegneria Software
Proprietà dei dati
La maggior parte delle opzioni disponibili richiederebbe a Indeed di affidarsi a sistemi esterni per la scansione e l'archiviazione dei file.
Tuttavia, Indeed voleva il pieno controllo e la proprietà dei propri dati, soprattutto data la natura sensibile delle informazioni archiviate sulla piattaforma.
Compatibilità
Un altro fattore determinante è stata la compatibilità del sistema. Per quanto accurati possano essere i motori di rilevamento, il loro valore è limitato se non sono in grado di eseguire la scansione di un'ampia varietà di tipi di file.
Sebbene i file PDF costituiscano la maggior parte dei file caricati, gli utenti possono anche caricare file .docx e persino .zip, il che significa che la nuova soluzione di sicurezza informatica doveva supportare più formati.
Velocità e scalabilità
Con milioni di file caricati ogni giorno, qualsiasi soluzione di sicurezza informatica doveva essere in grado di elaborare rapidamente grandi volumi (compresi file di dimensioni superiori a 2 GB) senza compromettere l'esperienza utente.
Tutti questi requisiti rientravano nel più ampio concetto di efficienza: i file dovevano essere scansionati e le minacce bloccate al momento dell'ingresso, trasformando il miglioramento dei tassi di rilevamento del malware in un altro requisito imprescindibile.
Come OPSWAT distinta
Indeed ha esaminato una serie di soluzioni per il rilevamento delle minacce, concentrandosi su quelle che:
Tassi di rilevamento più elevati
Garantita la piena titolarità dei dati per Indeed
Erano compatibili con la maggior parte dei tipi di file caricati
In grado di elaborare grandi volumi di dati ad alta velocità
Non ha influito negativamente sull'esperienza dell'utente durante la scansione
Dopo aver definito i criteri di selezione, Indeed ha proceduto all'analisi di mercato, valutando le soluzioni in grado di soddisfare tali requisiti e ha individuato OPSWAT una soluzione valida.
Le sue funzionalità, unite alla facilità di implementazione, lo hanno reso la soluzione ideale per le esigenze di Indeed.
Integrazione iniziale come sforzo collaborativo
MetaDefender Core è una piattaforma avanzata di prevenzione delle minacce che si integra perfettamente con l'infrastruttura esistente di Indeed, proteggendo dagli attacchi di caricamento di file dannosi.
Ora si affidano aMetascan Multiscanninge ai suoi oltre 30 motori anti-malware leader nel settore per ottenere un tasso di rilevamento superiore al 99,2%, sfruttando firme, euristica e tecniche di apprendimento automatico.
IntegrandoMetaDefender Core propria infrastruttura, Indeed ha ottenuto la massima copertura riducendo al minimo gli sforzi di sviluppo e i costi di manutenzione a lungo termine. Per Indeed,MetaDefender Core quasi come un microservizio di sicurezza informatica, attivo sia nei punti di caricamento dei file che durante gli scambi di file tra datori di lavoro e persone in cerca di lavoro.
Durante la fase iniziale di configurazione, i team OPSWAT Indeed hanno lavorato a stretto contatto per implementare controlli di preparazione e monitoraggio del database. Grazie a questa stretta collaborazione, Indeed ha ottenuto una configurazione ottimale, consentendo un funzionamento efficiente dell'infrastruttura e riducendo al minimo l'utilizzo delle risorse e i costi del cloud.
OPSWAT stata molto reattiva e disponibile nel rispondere e risolvere le nostre richieste di assistenza. Inviamo ticket di assistenza e riceviamo risposte tempestive.
Garrett Lee
Responsabile dell'ingegneria Software
Aumento di 10 volte nel rilevamento di malware. Stesse prestazioni del flusso di lavoro
Dopo l'implementazione, Indeed ha osservato due importanti miglioramenti:
Tassi di rilevamento dei malware più elevati
Tempi di risposta più rapidi
In media, Indeed ora rileva migliaia di file dannosi ogni giorno. Inoltre, le funzionalità ampliate MultiscanningMetascan Multiscanninghanno consentito all'azienda di scansionare e segnalare file che prima erano fuori portata, tra cui:
Spoofing del tipo di file
Documenti protetti da password
Archivi annidati multistrato
Come spiega Garrett Lee, "Tutto questo ci ha aiutato a individuare un numero significativamente maggiore di file dannosi, che possiamo quindi bloccare per garantire che non raggiungano mai i datori di lavoro o le persone in cerca di lavoro. Abbiamo registrato un aumento di circa 10 volte dei file individuati come sospetti o non sicuri rispetto alla nostra soluzione precedente". Poiché Indeed elabora milioni di file ogni giorno, era fondamentale introdurre la fase di multiscansione nel flusso di lavoro di caricamento senza compromettere l'esperienza utente, le prestazioni del sistema o le operazioni di backend.
Implementando MetaDefender Core un'architettura basata su microservizi, Indeed ha semplificato il ridimensionamento dell'infrastruttura e ha stabilito SLA migliorati in termini di latenza e disponibilità. Con un servizio di assistenza disponibile 24 ore su 24, 7 giorni su 7, Indeed è stata in grado di affrontare i problemi in modo proattivo, garantendo prestazioni affidabili in ogni momento.
OPSWAT le basi per una strategia di difesa proattiva
Con la rapida evoluzione della tecnologia e dell'intelligenza artificiale, le minacce informatiche sono diventate sempre più sofisticate e persistenti. La leadership di Indeed comprende l'ambiente in cui opera e sta già adottando misure proattive per mitigare il panorama degli attacchi in continua evoluzione.
Multiscanning Metascan Multiscanning OPSWATcostituisce un elemento fondamentale nella strategia di sicurezza di Indeed, creando una solida base per proteggere sia chi cerca lavoro che i datori di lavoro dai file dannosi. Tuttavia, il multiscanning è solo l'inizio. Come sottolinea Garrett Lee, Indeed è costantemente alla ricerca di modi per "affrontare le sfumature degli attacchi specifici" che incontra, migliorando al contempo le proprie difese con funzionalità che vanno oltre il tradizionale rilevamento dei file dannosi.
Esternalizzare la sicurezza informatica diventa una mossa strategica
Per Indeed, affidare le responsabilità relative alla scansione dei file a un partner di fiducia, anziché creare e mantenere team interni, ha rappresentato un'importante opportunità di risparmio sui costi. Esternalizzando le operazioni di sicurezza informatica a esperti dedicati, Indeed ha consentito ai propri team interni di concentrarsi sul miglioramento e sull'espansione della piattaforma stessa.
Collaborare con un'organizzazione esterna per gestire le nostre principali sfide in materia di sicurezza informatica ci consente di rimanere concentrati sulla nostra missione invece di distrarci.
Garrett Lee
Responsabile dell'ingegneria Software
Con OPSWAT partner affidabile, i team di Indeed possono concentrarsi sulla loro missione: aiutare le persone a trovare lavoro. Invece di cercare costantemente la prossima minaccia, Indeed si affida al supporto di OPSWAT stare al passo con i rischi emergenti e mantenere la piattaforma sicura. Ed è così che dovrebbe essere. Grazie a collaborazioni trasparenti, in cui ciascuna parte apporta una profonda esperienza, l'ecosistema diventa più forte per tutti. Se la vostra organizzazione è alla ricerca di una partnership come questa, non cercate oltre. Contattateci e scopriamo insieme cosa possiamo realizzare.
Ricevete gli ultimi aggiornamenti sull'azienda OPSWAT , le informazioni sugli eventi e le notizie che fanno progredire il settore.
le notizie che fanno progredire il settore.
