# ¿A qué velocidad se mueven los atacantes una vez dentro?

A veces en menos de una hora, a veces a lo largo de semanas. Los grupos que usan herramientas automatizadas y contraseñas de administrador robadas pueden llegar a los servidores muy rápido tras el primer punto de apoyo, mientras que otros esperan, exploran y copian datos antes de actuar. Los fabricantes de seguridad publican mediciones del llamado breakout time, pero describen a sus propios clientes y métodos, así que tome cualquier cifra aislada con cautela. La conclusión práctica es la misma en todos los casos: suponga que tendrá poco tiempo tras la primera señal. Decida de antemano quién puede aislar un equipo de noche, asegúrese de que las alertas llegan a alguien que las lee y mantenga la segmentación entre puestos y servidores para que el camino del atacante sea más largo. NetSenX detecta los pasos que suelen seguir al punto de apoyo, beaconing, escaneos y movimiento lateral, en todos los planes, y de ahí sale el tiempo para reaccionar.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/how-fast-do-attackers-move-once-inside

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?](https://netsenx.com/es/faq/is-the-pc-we-use-for-online-banking-infected)
- [¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?](https://netsenx.com/es/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [¿Puede la monitorización de red distinguir una subida de copia de seguridad de un robo de datos?](https://netsenx.com/es/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [¿Por qué un puesto de trabajo normal se conectaría de noche al controlador de dominio?](https://netsenx.com/es/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [¿Qué es el ARP spoofing y cómo lo detectamos en la red de una oficina pequeña?](https://netsenx.com/es/faq/what-is-arp-spoofing-and-how-to-detect-it)