# Was ist die Dwell Time in der IT-Sicherheit?

Die Dwell Time ist die Zeit, die ein Angreifer in einem Netzwerk verbringt, bevor er entdeckt wird. Der Bericht M-Trends 2026 von Mandiant nennt einen weltweiten Median von 14 Tagen für die 2025 untersuchten Vorfälle, und viele Einbrüche dauern weit länger. Je länger die Dwell Time, desto mehr kann der Angreifer erkunden, stehlen und vorbereiten; Ransomware-Gruppen kartieren ein Netzwerk deshalb oft tagelang, bevor sie verschlüsseln. Die Dwell Time sinkt, wenn jemand das Innere des Netzwerks beobachtet, nicht nur den Rand. Verkürzt wird sie durch das Erkennen früher Schritte wie interner Scans, regelmäßiger Meldungen an einen externen Server oder ungewöhnlicher Verbindungen zwischen Rechnern.

FAQ: [Was ist…? Netzwerk- und Sicherheitsbegriffe](https://netsenx.com/de/faq/glossary) · https://netsenx.com/de/faq/what-is-dwell-time

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/problems-we-solve

## Verwandte Fragen

- [Was sind MTTD und MTTR?](https://netsenx.com/de/faq/what-are-mttd-and-mttr)
- [Was ist Schatten-IT?](https://netsenx.com/de/faq/what-is-shadow-it)
- [Was ist eine Datenpanne (Data Breach)?](https://netsenx.com/de/faq/what-is-a-data-breach)
- [Was ist eine Firewall?](https://netsenx.com/de/faq/what-is-a-firewall)
- [Was ist ein Router?](https://netsenx.com/de/faq/what-is-a-router)