もしも普遍的に共有される経験があるとすれば、それは採用担当者として、あるいは求職者として、労働市場に積極的に関わる経験だろう。しかし、履歴書を送る（あるいは開く）人物が、当初思っていたほど善意に満ちていなかったらどうなるか？ 何かを提供してくれる人物からではなく、盗むことを意図した人物からファイルを開いているとしたら？ 採用業界はサイバー犯罪者にとって魅力的な標的だ。彼らは一見無害な履歴書や求人情報を隠れ蓑にする。雇用主や求職者を装うことで、悪意ある攻撃者は武器化されたファイルアップロードを通じてシステムに侵入し、悪用されるのを待つ個人識別情報の宝庫を漁ることができる。ハッカーが主要プラットフォームをいかに容易に侵害できるかは既に実証済みだ。 2025年の夏だけでも、2つの主要求人プラットフォームがハッキングされ、数百万人の求職者データが流出しました。この規模の漏洩は、履歴書に記載された情報が偽の身分証明書の作成や金融犯罪に悪用されるため、被害者を身元盗用、詐欺、さらなる標的型攻撃に晒します。幸い、本日の話は戒めの物語ではなく、先見の明を示す事例です。
当社の顧客であるIndeedは、6億3500万件の求職者プロフィールを有する世界No.1求人サイトとして、自社が直面する脅威環境を認識すると同時に、自社プラットフォームを標的としたマルウェア攻撃キャンペーンを目の当たりにしていました。Indeedには、毎日数百万件のアップロードを保護し、複数のファイル形式に対応できるソリューションが必要でした。 このニーズがきっかけとなり、OPSWAT MetaDefender Core、特にそのMetascanMultiscanning 採用されました。これは、より強固なサイバーセキュリティと運用効率の向上に向けた協業の旅の始まりを意味します。私たちは、IndeedのSoftware マネージャーであるギャレット・リー氏と対談し、この協業がどのように展開したかを理解しました。
データガバナンスを損なうことなく、強力でスケーラブルかつ高速なソリューションの探求
多くの求人マッチングプラットフォームと同様に、Indeedは悪意のあるキャンペーンに対するプラットフォームの強化を図りました。こうしたキャンペーンは雇用主を騙してマルウェアをダウンロードさせ、データ侵害、アカウント乗っ取り、認証情報の窃取につながる恐れがあります。これが既存技術を強化する新たな強力なサイバーセキュリティソリューションの模索の始まりでした。今回は評価対象がマルチスキャンだけに留まらず、新たなソリューションにはより広範な要件を満たす必要がありました。
悪意ある攻撃者の手法が高度化する中、検出率、ファイル偽装やマクロの検知といった予防対策、大容量ファイルのスキャン能力など、複数の側面からアンチウイルススキャンソリューションを評価しました。
データ所有権
利用可能なほとんどのオプションでは、Indeedがファイルのスキャンと保存を外部システムに依存する必要が生じます。
しかし、インディードは自社のデータに対する完全な管理権と所有権を求めていた。特に、プラットフォーム上に保存されている情報の機密性を考慮すると、なおさらであった。
互換性
もう一つの決定的な要因はシステムの互換性でした。検出エンジンがどれほど正確であっても、多様なファイル形式をスキャンする能力がなければその価値は限定的です。
アップロードされるファイルの大半はPDF形式ですが、ユーザーは.docxや.zipファイルもアップロードできるため、新たなサイバーセキュリティソリューションは複数の形式に対応する必要がありました。
速度とスケーラビリティ
毎日何百万ものファイルがアップロードされる中、サイバーセキュリティソリューションは、ユーザー体験を損なうことなく、大容量（2GBを超えるファイルを含む）を迅速に処理する必要があった。
これらの要件はすべて、効率性というより大きな枠組みに属していました。ファイルはスキャンされ、脅威は侵入時点で阻止される必要があり、これによりマルウェア検出率の向上もまた、譲れない要件の一つとなったのです。
OPSWAT 理由
Indeedは脅威検知ソリューションを幅広く検討し、特に以下の点に焦点を当てた：
- より高い検出率を実現した
- Indeedの完全なデータ所有権を確保した
- アップロードされたファイル形式の大半に対応しています
- 大量のデータを高速で処理できる
- スキャン中にユーザー体験に悪影響を及ぼさなかった
選定基準を定義した後、Indeedは市場分析に進み、これらの要件を満たすソリューションを評価した結果、OPSWAT 実行可能なソリューションOPSWAT 判断した。
その機能性と導入の容易さが相まって、Indeedのニーズに理想的に適合した。
協働による初期統合
MetaDefender Core は、Indeedの既存インフラとシームレスに統合される高度な脅威防止プラットフォームであり、悪意のあるファイルアップロード攻撃から保護します。
現在、同社は Multiscanningと30以上の主要マルウェア対策エンジンを活用し、シグネチャ、ヒューリスティック、機械学習技術を用いて99.2%を超える検出率を実現している。
MetaDefender Core 自社のCore 統合することで、Indeedは開発労力と長期的な保守コストを最小限に抑えながら最大限のカバー率を達成しました。IndeedにとってMetaDefender Core 、ファイルアップロードポイントと雇用主と求職者間のファイル交換の両方で機能する、サイバーセキュリティのマイクロサービスのようなCore 。
初期設定フェーズにおいて、OPSWAT チームは緊密に連携し、準備状況の確認とデータベース監視を実施しました。この緊密な協業を通じて、Indeedは最適な構成を実現し、リソース使用量とクラウドコストを最小限に抑えながら効率的なインフラ運用を可能にしました。
OPSWAT 、当社のサポートリクエストへの対応と解決において、非常に迅速かつ有益な対応OPSWAT 。サポートチケットを発行すると、タイムリーな回答が得られます。
マルウェア検出率が10倍向上。ワークフローのパフォーマンスは従来通り
導入後、Indeedは2つの大きな改善点を確認しました：
- より高いマルウェア検出率
- より速い応答時間
平均して、Indeedは現在毎日数千の悪意のあるファイルを検出しています。さらに、MetascanMultiscanning拡張機能により、同社はこれまで手が届かなかったファイルをスキャンしてフラグを立てることが可能になりました。これには以下が含まれます：
- ファイルタイプ偽装
- パスワードで保護された文書
- 多重階層の入れ子構造アーカイブ
ギャレット・リーが説明するように、「これらすべてにより、悪意のあるファイルを大幅に多く検出できるようになりました。検出されたファイルはブロックされ、雇用主や求職者に届くことはありません。以前のソリューションと比較して、不審または安全でないファイルとして検出される件数が約10倍に増加しています」。Indeedでは毎日数百万のファイルを処理するため、ユーザー体験、システムパフォーマンス、バックエンド運用を妨げることなく、アップロードワークフローにマルチスキャン工程を導入することが極めて重要でした。
マイクロサービスCore 導入により、Indeedはインフラの拡張を簡素化し、遅延と可用性に関するSLAを改善しました。24時間365日体制の緊急対応要員を配置したことで、Indeedは問題を先回りして対処し、常に信頼性の高いパフォーマンスを確保することができました。
OPSWAT 、積極的な防御戦略の基盤OPSWAT
AI技術が急速に進化し続ける中、サイバー脅威はますます高度化・持続化している。Indeedの経営陣は自社が活動する環境を理解しており、進化する攻撃の状況を緩和するため、既に積極的な対策を講じている。
OPSWAT Multiscanning 、Indeedのセキュリティ戦略における基盤層として機能し、求職者と雇用主双方を悪意のあるファイルから保護する強固な基盤を確立しています。しかし、マルチスキャンは始まりに過ぎません。Garrett Leeが指摘するように、Indeedは遭遇する「特定の攻撃の微妙な差異に対処する」方法を継続的に模索すると同時に、従来の悪意のあるファイル検出を超える機能で防御を強化しています。
サイバーセキュリティの外部化が戦略的施策となる
インディードにとって、ファイルスキャン業務を信頼できるパートナーに委託することは、社内でチームを構築・維持するよりも大幅なコスト削減の機会となった。サイバーセキュリティ業務を専門の外部専門家へ委託したことで、インディードは社内チームを解放し、プラットフォーム自体の改善と拡大に集中させることができた。
外部組織と連携して中核的なサイバーセキュリティ課題に対処することで、我々は本来の使命に集中し続け、脇道にそれることを避けられる。
信頼できるOPSWAT 、Indeedのチームは「人々が仕事を見つける手助けをする」という使命に集中し続けられます。次なる脅威を常に探る代わりに、IndeedOPSWAT サポートに頼り、新たなリスクにOPSWAT プラットフォームの安全性を維持しています。これこそが理想的な姿です。 透明性のある協業を通じて、各社が深い専門性を持ち寄ることで、エコシステムは全員にとってより強固なものとなります。貴組織がこのようなパートナーシップをお探しなら、これ以上探す必要はありません。ぜひご連絡ください。共に何を実現できるか、探求しましょう。
