# Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?

Meist Tage bis Wochen, manchmal deutlich länger. Der Bericht M-Trends 2026 von Mandiant beziffert die weltweite mittlere Verweildauer (Median), also die Zeit vom Beginn eines Einbruchs bis zu seiner Entdeckung, auf 14 Tage für die 2025 untersuchten Vorfälle. Ein Median verdeckt einen langen Ausläufer: Die Hälfte dieser Einbrüche dauerte länger. Die Verweildauer ist kurz, wenn der Angreifer laut vorgeht wie bei Ransomware, und lang, wenn es um stillen Zugang oder Datendiebstahl geht; Einbrüche, die eine externe Stelle entdeckt, liefen bisher meist länger als solche, die ein Unternehmen selbst findet. Verkürzt wird sie durch den Blick auf Verhalten, nicht nur auf Signaturen: regelmäßige Meldungen an einen neuen externen Server, Scans, neue Sitzungen zwischen Hosts. NetSenX erkennt das in jedem Plan, auch im Free-Plan, in den überwachten Segmenten.

FAQ: [Wurde ich gehackt?](https://netsenx.com/de/faq/signs) · https://netsenx.com/de/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Woran erkenne ich, dass mein Rechner im Büronetz überwacht wird?](https://netsenx.com/de/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?](https://netsenx.com/de/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Kann ein Hacker in unserem Netz Daten von allen Rechnern und Servern stehlen?](https://netsenx.com/de/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Wie kommt ein Angreifer von unserer öffentlichen IP-Adresse zu den internen Rechnern?](https://netsenx.com/de/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Sind Drucker, Kameras und andere Bürogeräte ein Einfallstor für Angreifer?](https://netsenx.com/de/faq/are-printers-and-cameras-a-way-in-for-attackers)