Utilizamos inteligencia artificial para traducir el sitio web y, aunque nos esforzamos por garantizar la precisión, es posible que las traducciones no sean siempre 100 % exactas. Agradecemos tu comprensión.
Inicio/
Blog
/
Indeed gestiona millones de subidas de archivos al día…
Internet y Software Testimonios de clientes
Indeed protege millones de archivos subidos a diario frente a las amenazas actuales gracias a OPSWAT
Gracias aMultiscanning Metascan™Multiscanning OPSWAT, Indeed, líder en búsqueda de empleo y contratación, analiza millones de archivos subidos a diario y garantiza que tanto las empresas como los solicitantes de empleo estén protegidos frente a ataques basados en archivos.
Por Oana Predoiu
Comparte esta publicación
Acerca de la empresa: Más personas encuentran trabajo en Indeed que en cualquier otro sitio. Indeed es el portal de empleo número uno del mundo (Comscore, visitas totales, marzo de 2025). Con 635 millones de perfiles de personas en busca de empleo, usuarios de más de 60 países y en 28 idiomas acuden a Indeed para buscar trabajo, publicar currículos e investigar empresas. Más de 3,3 millones de empresas utilizan Indeed para encontrar y contratar nuevos empleados. Indeed es una filial de Recruit Holdings, líder mundial en tecnología de recursos humanos y soluciones empresariales que está simplificando la contratación y transformando el mundo laboral.
¿De qué se trata? Los millones de archivos que se suben a diario también suponen millones de oportunidades para que los piratas informáticos aprovechen la plataforma mediante archivos infectados. De hecho, se reconoció la necesidad de implementar medidas estrictas de seguridad en la subida de archivos para proteger a todos los usuarios. Multiscanning Metascan, integrada en MetaDefender Core, ayudó a la empresa a protegerse contra los ataques transmitidos a través de archivos.
Si hay una experiencia que puede calificarse de universalmente compartida, esa es la de participar activamente en el mercado laboral, ya sea como reclutador o como demandante de empleo. Pero, ¿qué ocurre cuando la persona que envía (o abre) el currículum no tiene tan buenas intenciones como creías en un principio? ¿Y si no estás abriendo un archivo de alguien que tiene algo que ofrecer, sino de alguien que pretende robar? El sector de la selección de personal es un objetivo tentador para los ciberdelincuentes, que se esconden tras currículos o descripciones de puestos aparentemente inocentes. Hacerse pasar por un empleador o un candidato activo proporciona la tapadera perfecta para que los actores maliciosos se infiltren en los sistemas mediante la subida de archivos maliciosos, en busca de una mina de oro de información de identificación personal lista para ser explotada. Hemos visto lo fácil que es para los hackers violar las principales plataformas. Solo en el verano de 2025, dos importantes plataformas de empleo fueron hackeadas con éxito, lo que provocó la exposición de los datos de millones de personas en busca de empleo. Las filtraciones a esta escala exponen a las víctimas al robo de identidad, al fraude y a nuevos ataques dirigidos, ya que la información que se encuentra en los currículos puede utilizarse para crear identidades falsas y cometer delitos financieros. Afortunadamente, la historia de hoy no es una advertencia, sino una historia de previsión.
Nuestro cliente, Indeed, considerado el portal de empleo número uno del mundo con 635 millones de perfiles de personas en busca de empleo, era consciente del panorama de amenazas en el que opera, al tiempo que era testigo de campañas de malware dirigidas a su plataforma. Indeed necesitaba una solución capaz de proteger los millones de archivos que se suben a diario y compatible con múltiples tipos de archivos. Esta necesidad llevó a la adopción de MetaDefender Core OPSWAT, concretamente su Multiscanning Metascan™, lo que marcó el inicio de un viaje colaborativo hacia una ciberseguridad más sólida y una mayor eficiencia operativa. Nos hemos reunido con Garrett Lee, director Software de Indeed, para comprender cómo se desarrolló esta colaboración.
La búsqueda de una solución potente, escalable y rápida, sin comprometer la gobernanza de los datos
Al igual que muchas plataformas de búsqueda de empleo, Indeed quería reforzar su plataforma frente a la posibilidad de campañas maliciosas destinadas a engañar a los empleadores para que descargaran malware en sus ordenadores, lo que podría dar lugar a fugas de datos, apropiación de cuentas o robo de credenciales. Esto marcó el inicio de la búsqueda de una solución de ciberseguridad nueva y más potente que mejorara la tecnología existente. En esta ocasión, la evaluación fue más allá del simple análisis múltiple, ya que cualquier nueva solución debía cumplir un conjunto más amplio de requisitos.
Ante la creciente sofisticación de las técnicas empleadas por los ciberdelincuentes, hemos evaluado las soluciones de análisis antivirus en múltiples aspectos, entre los que se incluyen las tasas de detección, las medidas de prevención —como la detección de archivos falsificados y macros— y la capacidad de analizar archivos de gran tamaño.
Garrett Lee
Responsable de Software
Propiedad de los datos
La mayoría de las opciones disponibles obligarían a Indeed a recurrir a sistemas externos para el escaneo y el almacenamiento de archivos.
Sin embargo, Indeed quería tener el control total y la propiedad de sus datos, sobre todo teniendo en cuenta el carácter sensible de la información almacenada en la plataforma.
Compatibilidad
Otro factor decisivo fue la compatibilidad del sistema. Por muy precisos que sean los motores de detección, su utilidad es limitada si no son capaces de analizar una amplia variedad de tipos de archivos.
Aunque los archivos PDF constituyen la mayor parte de los archivos subidos, los usuarios también pueden subir archivos .docx e incluso .zip, por lo que la nueva solución de ciberseguridad debía ser compatible con múltiples formatos.
Velocidad y escalabilidad
Dado que cada día se suben millones de archivos, cualquier solución de ciberseguridad debía ser capaz de procesar grandes volúmenes (incluidos archivos de más de 2 GB) con rapidez, sin afectar a la experiencia del usuario.
Todos estos requisitos se enmarcaban en el concepto más amplio de la eficiencia: era necesario escanear los archivos y detener las amenazas en el punto de entrada, lo que convertía la mejora de las tasas de detección de malware en otro requisito imprescindible.
Cómo OPSWAT
De hecho, se analizaron diversas soluciones de detección de amenazas, prestando especial atención a aquellas que:
Se han obtenido mayores índices de detección
Se garantizó la plena titularidad de los datos para Indeed
Son compatibles con la mayoría de los tipos de archivos que se pueden subir
Podría procesar grandes volúmenes de datos a gran velocidad
No afectó negativamente a la experiencia del usuario durante el escaneo
Tras definir los criterios de selección, Indeed procedió a realizar un análisis de mercado, evaluando las soluciones capaces de cumplir dichos requisitos, y concluyó OPSWAT una solución viable.
Sus prestaciones, unidas a su facilidad de implementación, lo convirtieron en la solución ideal para las necesidades de Indeed.
La integración inicial como un esfuerzo colaborativo
MetaDefender Core es una plataforma avanzada de prevención de amenazas que se integra a la perfección con la infraestructura existente de Indeed, protegiendo contra ataques de subida de archivos maliciosos.
Ahora confían enMetascan Multiscanningy sus más de 30 motores antimalware líderes para alcanzar una tasa de detección superior al 99,2 %, aprovechando firmas, heurística y técnicas de aprendizaje automático.
Al integrarMetaDefender Core su infraestructura, Indeed logró la máxima cobertura al tiempo que minimizó el esfuerzo de desarrollo y los costes de mantenimiento a largo plazo. Para Indeed,MetaDefender Core casi como un microservicio de ciberseguridad, activo tanto en los puntos de carga de archivos como durante los intercambios de archivos entre empresas y solicitantes de empleo.
Durante la fase de configuración inicial, los equipos OPSWAT Indeed colaboraron estrechamente para implementar comprobaciones de estado y supervisión de bases de datos. Gracias a esta estrecha colaboración, Indeed logró una configuración óptima que permite un funcionamiento eficiente de la infraestructura, al tiempo que minimiza el uso de recursos y los costes de la nube.
OPSWAT mostrado muy receptivo y servicial a la hora de atender y resolver nuestras solicitudes de asistencia. Cuando enviamos un ticket de asistencia, recibimos respuestas puntuales.
Garrett Lee
Responsable de Software
Detección de malware multiplicada por diez. Mismo rendimiento del flujo de trabajo
Tras la implementación, Indeed observó dos mejoras importantes:
Mayores índices de detección de malware
Tiempos de respuesta más rápidos
De media, Indeed detecta actualmente miles de archivos maliciosos cada día. Además, las capacidades ampliadas MultiscanningMetascan Multiscanningpermitieron a la empresa analizar y señalar archivos que antes estaban fuera de su alcance, entre ellos:
Suplantación del tipo de archivo
Documentos protegidos con contraseña
Archivos anidados de varias capas
Como explica Garrett Lee: «Todo esto nos ha ayudado a detectar un número significativamente mayor de archivos maliciosos, que luego podemos bloquear para garantizar que nunca lleguen a los empleadores ni a los solicitantes de empleo. Hemos registrado un aumento de aproximadamente diez veces en el número de archivos detectados como sospechosos o peligrosos en comparación con nuestra solución anterior». Dado que Indeed procesa millones de archivos a diario, era fundamental introducir la etapa de análisis múltiple en el flujo de trabajo de carga sin afectar a la experiencia del usuario, al rendimiento del sistema ni a las operaciones de fondo.
Al implementar MetaDefender Core una arquitectura de microservicios, Indeed simplificó el escalado de la infraestructura y estableció acuerdos de nivel de servicio (SLA) que mejoraban la latencia y la disponibilidad. Gracias a un equipo de respuesta inmediata disponible las 24 horas del día, los 7 días de la semana, Indeed pudo abordar los problemas de forma proactiva, garantizando un rendimiento fiable en todo momento.
OPSWAT las bases de una estrategia de defensa proactiva
A medida que la tecnología sigue evolucionando rápidamente gracias a la inteligencia artificial, las amenazas cibernéticas se han vuelto cada vez más sofisticadas y persistentes. La dirección de Indeed es consciente del entorno en el que opera y ya está tomando medidas proactivas para hacer frente a la constante evolución de los ataques.
Multiscanning Metascan Multiscanning OPSWATconstituye una base fundamental de la estrategia de seguridad de Indeed, ya que establece una sólida línea de defensa para proteger tanto a quienes buscan empleo como a las empresas de los archivos maliciosos. Sin embargo, el análisis múltiple es solo el principio. Como señala Garrett Lee, Indeed busca continuamente formas de «abordar los matices de los ataques específicos» a los que se enfrenta, al tiempo que mejora sus defensas con capacidades que van más allá de la detección tradicional de archivos maliciosos.
La externalización de la ciberseguridad se convierte en una medida estratégica
De hecho, delegar las tareas de análisis de archivos a un socio de confianza —en lugar de crear y mantener equipos internos— supuso una importante oportunidad de ahorro de costes. Al externalizar las operaciones de ciberseguridad a expertos especializados, Indeed liberó a sus equipos internos para que pudieran centrarse en mejorar y ampliar la propia plataforma.
Colaborar con una organización externa para que se encargue de nuestros principales retos en materia de ciberseguridad nos permite centrarnos en nuestra misión sin desviarnos de ella.
Garrett Lee
Responsable de Software
Con OPSWAT socio de confianza, los equipos de Indeed pueden centrarse en su misión de ayudar a las personas a encontrar trabajo. En lugar de estar constantemente a la caza de la próxima amenaza, Indeed confía en el apoyo de OPSWAT adelantarse a los riesgos emergentes y mantener la seguridad de la plataforma. Y así es como debe ser. A través de colaboraciones transparentes, en las que cada parte aporta una gran experiencia, el ecosistema se fortalece para todos. Si su organización busca una colaboración como esta, no busque más. Póngase en contacto con nosotros y exploremos lo que podemos lograr juntos.
