Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?

Meist Tage bis Wochen, manchmal deutlich länger. Der Bericht M-Trends 2026 von Mandiant beziffert die weltweite mittlere Verweildauer (Median), also die Zeit vom Beginn eines Einbruchs bis zu seiner Entdeckung, auf 14 Tage für die 2025 untersuchten Vorfälle. Ein Median verdeckt einen langen Ausläufer: Die Hälfte dieser Einbrüche dauerte länger. Die Verweildauer ist kurz, wenn der Angreifer laut vorgeht wie bei Ransomware, und lang, wenn es um stillen Zugang oder Datendiebstahl geht; Einbrüche, die eine externe Stelle entdeckt, liefen bisher meist länger als solche, die ein Unternehmen selbst findet. Verkürzt wird sie durch den Blick auf Verhalten, nicht nur auf Signaturen: regelmäßige Meldungen an einen neuen externen Server, Scans, neue Sitzungen zwischen Hosts. NetSenX erkennt das in jedem Plan, auch im Free-Plan, in den überwachten Segmenten.

← Alle 35 Fragen zu Wurde ich gehackt?Alle Themen