# ¿Cuánto tiempo permanecen los atacantes en una red antes de que los descubran?

Normalmente de días a semanas, a veces mucho más. El informe M-Trends 2026 de Mandiant sitúa la mediana mundial del tiempo de permanencia (dwell time), es decir, el tiempo desde el inicio de una intrusión hasta su descubrimiento, en 14 días para los incidentes investigados en 2025. Una mediana oculta una cola larga: la mitad de esas intrusiones duró más. El tiempo es corto cuando el atacante hace ruido, como con el ransomware, y largo cuando busca un acceso discreto o robar datos; las intrusiones que descubre un tercero han durado en general más que las que encuentra la propia empresa. Lo que lo acorta es vigilar el comportamiento, no solo las firmas: contactos regulares con un servidor externo nuevo, escaneos, sesiones nuevas entre equipos. NetSenX los detecta en todos los planes, incluido Free, en los segmentos que supervisa.

FAQ: [¿Me han hackeado?](https://netsenx.com/es/faq/signs) · https://netsenx.com/es/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found

## Siga leyendo

- https://netsenx.com/es/is-someone-inside-your-network
- https://netsenx.com/es/detect-lateral-movement-c2-beaconing

## Preguntas relacionadas

- [¿Qué señales indican que mi ordenador está siendo vigilado en la red de la oficina?](https://netsenx.com/es/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [¿Se puede detectar que alguien está espiando el tráfico de nuestra red?](https://netsenx.com/es/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [¿Puede un hacker dentro de nuestra red robar datos de todos los ordenadores y servidores?](https://netsenx.com/es/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [¿Cómo llega un atacante desde nuestra IP pública hasta las máquinas internas?](https://netsenx.com/es/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [¿Son las impresoras, las cámaras y otros dispositivos de oficina una puerta de entrada para los atacantes?](https://netsenx.com/es/faq/are-printers-and-cameras-a-way-in-for-attackers)