¿Cuánto tiempo permanecen los atacantes en una red antes de que los descubran?

Normalmente de días a semanas, a veces mucho más. El informe M-Trends 2026 de Mandiant sitúa la mediana mundial del tiempo de permanencia (dwell time), es decir, el tiempo desde el inicio de una intrusión hasta su descubrimiento, en 14 días para los incidentes investigados en 2025. Una mediana oculta una cola larga: la mitad de esas intrusiones duró más. El tiempo es corto cuando el atacante hace ruido, como con el ransomware, y largo cuando busca un acceso discreto o robar datos; las intrusiones que descubre un tercero han durado en general más que las que encuentra la propia empresa. Lo que lo acorta es vigilar el comportamiento, no solo las firmas: contactos regulares con un servidor externo nuevo, escaneos, sesiones nuevas entre equipos. NetSenX los detecta en todos los planes, incluido Free, en los segmentos que supervisa.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas