# Wie schnell bewegen sich Angreifer, wenn sie einmal drin sind?

Manchmal binnen einer Stunde, manchmal über Wochen. Gruppen mit automatisierten Werkzeugen und gestohlenen Administratorpasswörtern erreichen Server nach dem ersten Fußfassen sehr schnell, andere warten, erkunden und kopieren Daten, bevor sie handeln. Sicherheitsanbieter veröffentlichen Messungen der sogenannten Breakout Time, die aber ihre eigenen Kunden und Methoden beschreiben; behandeln Sie jede einzelne Zahl deshalb mit Vorsicht. Die praktische Folgerung ist in jedem Fall dieselbe: Gehen Sie davon aus, dass Ihnen nach dem ersten Zeichen wenig Zeit bleibt. Legen Sie vorab fest, wer nachts einen Host isolieren darf, sorgen Sie dafür, dass Alarme eine Person erreichen, die sie liest, und halten Sie Arbeitsplätze und Server durch Segmentierung getrennt, damit der Weg des Angreifers länger wird. NetSenX erkennt die Schritte, die meist auf das Fußfassen folgen, Beaconing, Scans und laterale Bewegung, in jedem Plan, und genau daraus entsteht die Zeit zum Reagieren.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/how-fast-do-attackers-move-once-inside

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Woran erkennen wir, ob der Rechner für das Online-Banking infiziert ist?](https://netsenx.com/de/faq/is-the-pc-we-use-for-online-banking-infected)
- [Woran würden wir merken, dass unsere ERP-Datenbank aus dem Unternehmen kopiert wurde?](https://netsenx.com/de/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Kann Netzwerküberwachung einen Backup-Upload von Datendiebstahl unterscheiden?](https://netsenx.com/de/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Warum sollte sich ein normaler Arbeitsplatzrechner nachts mit dem Domänencontroller verbinden?](https://netsenx.com/de/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Was ist ARP-Spoofing, und wie erkennen wir es in einem kleinen Büronetz?](https://netsenx.com/de/faq/what-is-arp-spoofing-and-how-to-detect-it)