Indeed protege millones de archivos subidos a diario frente a las amenazas actuales gracias a OPSWAT

Si hay una experiencia que puede calificarse de universalmente compartida, es la de participar activamente en el mercado laboral, ya sea como reclutador o como demandante de empleo. Pero, ¿qué ocurre cuando la persona que envía (o abre) el currículum no tiene tan buenas intenciones como creías en un principio? ¿Y si no estás abriendo un archivo de alguien que tiene algo que ofrecer, sino de alguien que pretende robar? El sector de la selección de personal es un objetivo tentador para los ciberdelincuentes, que se ocultan tras currículos o descripciones de puestos aparentemente inocentes. Hacerse pasar por un empleador o un candidato activo proporciona la tapadera perfecta para que los actores maliciosos se infiltren en los sistemas mediante la subida de archivos maliciosos, en busca de una mina de oro de información de identificación personal lista para ser explotada. Hemos visto con qué facilidad los hackers pueden vulnerar las principales plataformas. Solo en el verano de 2025, dos importantes plataformas de empleo fueron hackeadas con éxito, lo que provocó la filtración de los datos de millones de personas en busca de empleo. Las filtraciones a esta escala exponen a las víctimas al robo de identidad, al fraude y a nuevos ataques dirigidos, ya que la información que se encuentra en los currículos puede utilizarse para crear identidades falsas y cometer delitos financieros. Afortunadamente, la historia de hoy no es una advertencia, sino un ejemplo de previsión.

Nuestro cliente, Indeed —clasificado como el portal de empleo número uno del mundo, con 635 millones de perfiles de personas en busca de empleo—, era consciente del panorama de amenazas en el que opera, al tiempo que era testigo de campañas de malware dirigidas a su plataforma. Indeed necesitaba una solución capaz de proteger los millones de archivos que se suben a diario y que fuera compatible con múltiples tipos de archivos. Esta necesidad llevó a la adopción de MetaDefender Core de OPSWAT, concretamente su tecnología Metascan™ Multiscanning , lo que marcó el inicio de un proceso de colaboración encaminado a reforzar la ciberseguridad y mejorar la eficiencia operativa. Nos hemos reunido con Garrett Lee, director de ingeniería de Software en Indeed, para comprender cómo se desarrolló esta colaboración.

La búsqueda de una solución potente, escalable y rápida, sin comprometer la gobernanza de los datos

Al igual que muchas plataformas de búsqueda de empleo, Indeed quería reforzar su plataforma frente a la posibilidad de campañas maliciosas destinadas a engañar a los empresarios para que descargaran malware en sus ordenadores, lo que podría dar lugar a fugas de datos, apropiaciones de cuentas o el robo de credenciales. Esto marcó el inicio de la búsqueda de una nueva solución de ciberseguridad más potente para mejorar la tecnología existente. En esta ocasión, la evaluación fue más allá del simple análisis múltiple, ya que cualquier nueva solución debía cumplir un conjunto más amplio de requisitos.

Ante la creciente sofisticación de las técnicas empleadas por los ciberdelincuentes, hemos evaluado las soluciones de análisis antivirus en múltiples aspectos, entre los que se incluyen las tasas de detección, las medidas de prevención —como la detección de archivos falsificados y macros— y la capacidad de analizar archivos de gran tamaño.

Garrett Lee

Responsable de Software

Cómo OPSWAT

De hecho, se analizaron diversas soluciones de detección de amenazas, prestando especial atención a aquellas que:

• Se han obtenido mayores índices de detección
• Se garantizó la plena titularidad de los datos para Indeed
• Son compatibles con la mayoría de los tipos de archivos que se pueden subir
• Podría procesar grandes volúmenes de datos a gran velocidad
• No afectó negativamente a la experiencia del usuario durante el escaneo

Tras definir los criterios de selección, Indeed procedió a realizar un análisis de mercado, evaluando las soluciones capaces de cumplir dichos requisitos, y concluyó OPSWAT una solución viable.

Sus prestaciones, unidas a su facilidad de implementación, lo convirtieron en la solución ideal para las necesidades de Indeed.

La integración inicial como un esfuerzo colaborativo

MetaDefender Core es una plataforma avanzada de prevención de amenazas que se integra a la perfección con la infraestructura actual de Indeed, protegiendo contra los ataques mediante la subida de archivos maliciosos.

Ahora confían en Metascan Multiscanning y en sus más de 30 motores antimalware líderes del mercado para alcanzar una tasa de detección superior al 99,2 %, aprovechando las firmas, la heurística y las técnicas de aprendizaje automático.

Al integrar MetaDefender Core en su infraestructura, Indeed logró la máxima cobertura al tiempo que minimizó el esfuerzo de desarrollo y los costes de mantenimiento a largo plazo. Para Indeed, MetaDefender Core funciona casi como un microservicio de ciberseguridad, activo tanto en los puntos de carga de archivos como durante los intercambios de archivos entre empresas y personas que buscan empleo.

Durante la fase de configuración inicial, los equipos de OPSWAT e Indeed trabajaron en estrecha colaboración para implementar comprobaciones de preparación y supervisión de la base de datos. Gracias a esta estrecha colaboración, Indeed logró una configuración óptima que permite un funcionamiento eficiente de la infraestructura, al tiempo que minimiza el uso de recursos y los costes de la nube.

OPSWAT mostrado muy receptivo y servicial a la hora de atender y resolver nuestras solicitudes de asistencia. Cuando enviamos un ticket de asistencia, recibimos respuestas puntuales.

Garrett Lee

Responsable de Software

Detección de malware multiplicada por diez. Mismo rendimiento del flujo de trabajo

Tras la implementación, Indeed observó dos mejoras importantes:

• Mayores índices de detección de malware
• Tiempos de respuesta más rápidos

De media, Indeed detecta actualmente miles de archivos maliciosos cada día. Además, las capacidades ampliadas MultiscanningMetascan Multiscanningpermitieron a la empresa analizar y señalar archivos que antes estaban fuera de su alcance, entre ellos:

• Suplantación del tipo de archivo
• Documentos protegidos con contraseña
• Archivos anidados de varias capas

Como explica Garrett Lee: «Todo esto nos ha ayudado a detectar un número significativamente mayor de archivos maliciosos, que luego podemos bloquear para garantizar que nunca lleguen a los empleadores ni a quienes buscan empleo. Hemos experimentado un aumento de aproximadamente 10 veces en el número de archivos detectados como sospechosos o inseguros en comparación con nuestra solución anterior». Dado que Indeed procesa millones de archivos a diario, era fundamental introducir la etapa de análisis múltiple en el flujo de trabajo de carga sin alterar la experiencia del usuario, el rendimiento del sistema ni las operaciones de fondo.

Al implementar MetaDefender Core utilizando una arquitectura de microservicios, Indeed simplificó el escalado de la infraestructura y estableció acuerdos de nivel de servicio (SLA) que mejoraban la latencia y la disponibilidad. Gracias a un equipo de respuesta inmediata disponible las 24 horas del día, los 7 días de la semana, Indeed pudo abordar los problemas de forma proactiva, garantizando un rendimiento fiable en todo momento.

OPSWAT las bases de una estrategia de defensa proactiva

A medida que la tecnología sigue evolucionando rápidamente gracias a la inteligencia artificial, las amenazas cibernéticas se han vuelto cada vez más sofisticadas y persistentes. La dirección de Indeed es consciente del entorno en el que opera y ya está tomando medidas proactivas para hacer frente a la constante evolución de los ataques.

Multiscanning Metascan Multiscanning OPSWATconstituye una base fundamental de la estrategia de seguridad de Indeed, ya que establece una sólida línea de defensa para proteger tanto a quienes buscan empleo como a las empresas de los archivos maliciosos. Sin embargo, el análisis múltiple es solo el principio. Como señala Garrett Lee, Indeed busca continuamente formas de «abordar los matices de los ataques específicos» a los que se enfrenta, al tiempo que mejora sus defensas con capacidades que van más allá de la detección tradicional de archivos maliciosos.

La externalización de la ciberseguridad se convierte en una medida estratégica

Para Indeed, delegar las responsabilidades relacionadas con el análisis de archivos a un socio de confianza —en lugar de crear y mantener equipos internos— supuso una importante oportunidad de ahorro de costes. Al externalizar las operaciones de ciberseguridad a expertos especializados, Indeed liberó a sus equipos internos para que pudieran centrarse en mejorar y ampliar la propia plataforma.

Colaborar con una organización externa para que se encargue de nuestros principales retos en materia de ciberseguridad nos permite centrarnos en nuestra misión sin desviarnos de ella.

Garrett Lee

Responsable de Software

Con « OPSWAT » como socio de confianza, los equipos de Indeed pueden centrarse en su misión de ayudar a las personas a encontrar trabajo. En lugar de estar constantemente a la búsqueda de la próxima amenaza, Indeed confía en el apoyo de « OPSWAT » para adelantarse a los riesgos emergentes y mantener la seguridad de la plataforma. Y así es como debe ser. A través de colaboraciones transparentes, en las que cada parte aporta una amplia experiencia, el ecosistema se fortalece para todos. Si tu organización busca una colaboración como esta, no busques más. Ponte en contacto con nosotros y exploremos juntos lo que podemos lograr.