Nous utilisons l'intelligence artificielle pour les traductions de sites et, bien que nous nous efforcions d'être précis, il se peut que les traductions ne soient pas toujours exactes à 100 %. Nous vous remercions de votre compréhension.
Accueil/
Blog
/
Indeed défend les millions de téléchargements quotidiens de fichiers...
Internet et Software | Histoires de clients
Indeed protège des millions de téléchargements quotidiens de fichiers contre les menaces modernes grâce à OPSWAT
Grâce à Metascan™Multiscanning OPSWAT, Indeed, leader dans le domaine du recrutement et de la mise en relation entre employeurs et candidats, analyse chaque jour des millions de fichiers téléchargés et garantit la protection des employeurs et des demandeurs d'emploi contre les attaques basées sur des fichiers.
Par Oana Predoiu
Partager cet article
À propos de l'entreprise : Indeed est le site d'emploi n° 1 au monde (Comscore, nombre total de visites, mars 2025). Avec 635 millions de profils de demandeurs d'emploi, des personnes de plus de 60 pays et parlant 28 langues différentes se rendent sur Indeed pour rechercher un emploi, publier leur CV et se renseigner sur les entreprises. Plus de 3,3 millions d'employeurs utilisent Indeed pour trouver et recruter de nouveaux employés. Indeed est une filiale de Recruit Holdings, leader mondial des technologies RH et des solutions commerciales qui simplifie le recrutement et transforme le monde du travail.
Quelle est l'histoire ? Des millions de téléchargements quotidiens signifient également des millions d'opportunités pour les pirates informatiques d'exploiter la plateforme via des fichiers infectés. Indeed a reconnu la nécessité de mettre en œuvre des mesures de sécurité strictes pour le téléchargement de fichiers afin de protéger tous les utilisateurs. Multiscanning Metascan Multiscanning , fournie par MetaDefender Core, a aidé l'entreprise à se protéger contre les attaques par le biais de fichiers.
S'il y a une expérience que l'on peut qualifier d'universelle, c'est bien celle de participer activement au marché du travail, que ce soit en tant que recruteur ou en tant que demandeur d'emploi. Mais que se passe-t-il lorsque la personne qui envoie (ou ouvre) le CV n'est pas aussi bien intentionnée que vous le pensiez initialement ? Que se passe-t-il si vous n'ouvrez pas un fichier provenant d'une personne qui a quelque chose à offrir, mais d'une personne qui a l'intention de voler ? Le secteur du recrutement est une cible attrayante pour les cybercriminels, qui se cachent derrière des CV ou des descriptions de poste en apparence innocents. Se faire passer pour un employeur ou un candidat actif offre une couverture parfaite aux acteurs malveillants pour infiltrer les systèmes grâce à des téléchargements de fichiers piégés, à la recherche d'une mine d'or d'informations personnelles identifiables prêtes à être exploitées. Nous avons vu avec quelle facilité les pirates informatiques peuvent pirater les principales plateformes. Au cours de l'été 2025 seulement, deux grandes plateformes d'emploi ont été piratées, entraînant la divulgation des données de millions de demandeurs d'emploi. Des fuites de cette ampleur exposent les victimes à l'usurpation d'identité, à la fraude et à d'autres attaques ciblées, car les informations contenues dans les CV peuvent être utilisées pour créer de fausses identités et commettre des crimes financiers. Heureusement, l'histoire d'aujourd'hui n'est pas un récit édifiant, mais un récit prémonitoire.
Notre client, Indeed, classé n° 1 mondial des sites d'emploi avec 635 millions de profils de demandeurs d'emploi, a pris conscience des menaces auxquelles il est confronté, tout en étant témoin de campagnes de logiciels malveillants visant sa plateforme. Indeed avait besoin d'une solution capable de protéger des millions de téléchargements quotidiens et de prendre en charge plusieurs types de fichiers. Ce besoin a conduit à l'adoption de MetaDefender Core OPSWAT, en particulier de sa Multiscanning Metascan™ Multiscanning , marquant le début d'une collaboration visant à renforcer la cybersécurité et à améliorer l'efficacité opérationnelle. Nous avons rencontré Garrett Lee, responsable Software chez Indeed, afin de comprendre comment cette collaboration s'est déroulée.
À la recherche d'une solution puissante, évolutive et rapide, sans compromis en matière de gouvernance des données
Comme beaucoup de plateformes de mise en relation entre employeurs et candidats, Indeed souhaitait renforcer sa plateforme contre les campagnes malveillantes visant à inciter les employeurs à télécharger des logiciels malveillants sur leurs ordinateurs, ce qui pouvait entraîner des violations de données, des piratages de comptes ou des vols d'identifiants. Cela a marqué le début de la recherche d'une nouvelle solution de cybersécurité plus puissante afin d'améliorer la technologie existante. Cette fois-ci, l'évaluation est allée au-delà du simple multiscanning, car toute nouvelle solution devait répondre à un ensemble d'exigences plus large.
Face à la sophistication croissante des méthodes utilisées par les acteurs malveillants, nous avons évalué les solutions d'analyse antivirus sous plusieurs angles, notamment les taux de détection, les mesures de prévention telles que la détection de l'usurpation de fichiers et des macros, ainsi que la capacité à analyser des fichiers volumineux.
Garrett Lee
Responsable de l'ingénierie Software
Propriété des données
La plupart des options disponibles obligeraient Indeed à recourir à des systèmes externes pour la numérisation et le stockage des fichiers.
Cependant, Indeed souhaitait exercer un contrôle total et détenir la propriété de ses données, notamment en raison du caractère sensible des informations stockées sur la plateforme.
Compatibilité
Un autre facteur déterminant était la compatibilité du système. Quelle que soit la précision des moteurs de détection, leur valeur est limitée s'ils ne sont pas capables d'analyser une grande variété de types de fichiers.
Bien que les fichiers PDF constituent la majorité des fichiers téléchargés, les utilisateurs peuvent également télécharger des fichiers .docx et même .zip, ce qui signifie que la nouvelle solution de cybersécurité devait prendre en charge plusieurs formats.
Vitesse et évolutivité
Avec des millions de fichiers téléchargés chaque jour, toute solution de cybersécurité devait être capable de traiter rapidement de gros volumes (y compris des fichiers de plus de 2 Go) sans perturber l'expérience utilisateur.
Toutes ces exigences relevaient plus largement de l'efficacité : les fichiers devaient être analysés et les menaces bloquées dès leur entrée, ce qui faisait de l'amélioration des taux de détection des logiciels malveillants une autre exigence non négociable.
Comment OPSWAT démarqué
Indeed a exploré toute une gamme de solutions de détection des menaces, en se concentrant sur celles qui :
Taux de détection plus élevés
Garantie de la pleine propriété des données pour Indeed
Étaient compatibles avec la plupart des types de fichiers téléchargés
Capable de traiter de grands volumes de données à grande vitesse
N'a pas eu d'impact négatif sur l'expérience utilisateur pendant la numérisation.
Après avoir défini les critères de sélection, Indeed a procédé à une analyse du marché, évaluant les solutions capables de répondre à ces exigences, et a conclu OPSWAT une solution viable.
Ses capacités, associées à sa facilité de déploiement, en faisaient la solution idéale pour répondre aux besoins d'Indeed.
Intégration initiale dans le cadre d'un effort collaboratif
MetaDefender Core est une plateforme avancée de prévention des menaces qui s'intègre parfaitement à l'infrastructure existante d'Indeed, offrant une protection contre les attaques par téléchargement de fichiers malveillants.
Ils s'appuient désormais surMetascan Multiscanninget ses plus de 30 moteurs anti-malware de pointe pour atteindre un taux de détection supérieur à 99,2 %, en exploitant les signatures, l'heuristique et les techniques d'apprentissage automatique.
En intégrantMetaDefender Core son infrastructure, Indeed a obtenu une couverture maximale tout en minimisant les efforts de développement et les coûts de maintenance à long terme. Pour Indeed,MetaDefender Core presque comme un microservice de cybersécurité, actif à la fois au niveau des points de téléchargement de fichiers et lors des échanges de fichiers entre employeurs et demandeurs d'emploi.
Au cours de la phase initiale de configuration, les équipes OPSWAT d'Indeed ont travaillé en étroite collaboration pour mettre en œuvre des contrôles de préparation et la surveillance des bases de données. Grâce à cette étroite collaboration, Indeed a obtenu une configuration optimale, permettant un fonctionnement efficace de l'infrastructure tout en minimisant l'utilisation des ressources et les coûts liés au cloud.
OPSWAT montré très réactif et serviable dans le traitement et la résolution de nos demandes d'assistance. Nous soumettons des tickets d'assistance et recevons des réponses rapides.
Garrett Lee
Responsable de l'ingénierie Software
Détection des logiciels malveillants multipliée par 10. Performances identiques en termes de flux de travail.
Après la mise en œuvre, Indeed a constaté deux améliorations majeures :
Taux de détection des logiciels malveillants plus élevés
Temps de réponse plus rapides
En moyenne, Indeed détecte désormais des milliers de fichiers malveillants chaque jour. De plus, les capacités étendues MultiscanningMetascan Multiscanningont permis à l'entreprise d'analyser et de signaler des fichiers qui étaient auparavant hors de portée, notamment :
Usurpation du type de fichier
Documents protégés par mot de passe
Archives imbriquées multicouches
Comme l'explique Garrett Lee, « Tout cela nous a aidés à détecter beaucoup plus de fichiers malveillants, que nous pouvons ensuite bloquer pour nous assurer qu'ils n'atteignent jamais les employeurs ou les demandeurs d'emploi. Nous avons constaté une augmentation d'environ 10 fois du nombre de fichiers détectés comme suspects ou dangereux par rapport à notre solution précédente. » Étant donné qu'Indeed traite des millions de fichiers chaque jour, il était essentiel d'introduire l'étape de multiscanning dans le flux de travail de téléchargement sans perturber l'expérience utilisateur, les performances du système ou les opérations backend.
En mettant en œuvre MetaDefender Core une architecture microservices, Indeed a simplifié la mise à l'échelle de son infrastructure et établi des accords de niveau de service (SLA) améliorés en matière de latence et de disponibilité. Grâce à une équipe d'intervention d'urgence disponible 24 heures sur 24, 7 jours sur 7, Indeed a pu traiter les problèmes de manière proactive, garantissant ainsi des performances fiables à tout moment.
OPSWAT les bases d'une stratégie de défense proactive
Alors que la technologie continue d'évoluer rapidement avec l'IA, les cybermenaces sont devenues de plus en plus sophistiquées et persistantes. La direction d'Indeed comprend l'environnement dans lequel elle opère et prend déjà des mesures proactives pour atténuer les risques liés à l'évolution des attaques.
Multiscanning Metascan Multiscanning OPSWATconstitue un élément fondamental de la stratégie de sécurité d'Indeed, établissant une base solide pour protéger à la fois les demandeurs d'emploi et les employeurs contre les fichiers malveillants. Cependant, le multiscanning n'est qu'un début. Comme le souligne Garrett Lee, Indeed recherche en permanence des moyens de « répondre aux nuances des attaques spécifiques » auxquelles elle est confrontée, tout en améliorant ses défenses grâce à des capacités qui vont au-delà de la détection traditionnelle des fichiers malveillants.
L'externalisation de la cybersécurité devient une décision stratégique
En effet, confier la responsabilité de l'analyse des fichiers à un partenaire de confiance, plutôt que de constituer et de maintenir des équipes internes, représentait une opportunité significative de réduction des coûts. En externalisant les opérations de cybersécurité à des experts spécialisés, Indeed a libéré ses équipes internes, qui ont ainsi pu se concentrer sur l'amélioration et l'expansion de la plateforme elle-même.
En nous associant à une organisation externe pour gérer nos principaux défis en matière de cybersécurité, nous pouvons rester concentrés sur notre mission au lieu de nous laisser distraire.
Garrett Lee
Responsable de l'ingénierie Software
Avec OPSWAT partenaire de confiance, les équipes d'Indeed peuvent rester concentrées sur leur mission : aider les gens à trouver un emploi. Au lieu de rechercher constamment la prochaine menace, Indeed s'appuie sur le soutien OPSWAT garder une longueur d'avance sur les risques émergents et assurer la sécurité de la plateforme. Et c'est ainsi que cela doit être. Grâce à des collaborations transparentes, où chaque partie apporte son expertise approfondie, l'écosystème devient plus solide pour tous. Si votre organisation recherche un partenariat de ce type, ne cherchez pas plus loin. Contactez-nous et explorons ensemble ce que nous pouvons accomplir.
Obtenez les dernières mises à jour de la société OPSWAT ainsi que des informations sur les événements et les nouvelles qui font avancer l'industrie OPSWAT
les nouvelles qui font avancer l'industrie.
Une application de services financiers prend les devants pour se protéger contre les menaces liées au téléchargement de fichiers grâce àMetaDefender Core
Inscrivez-vous dès aujourd'hui pour recevoir les dernières mises à jour de l'entreprise,
de l'entreprise, des histoires, des informations sur les événements, et plus encore.
