¿Qué es el dwell time en ciberseguridad?

El dwell time (tiempo de permanencia) es el tiempo que un atacante pasa dentro de una red antes de ser descubierto. El informe M-Trends 2026 de Mandiant sitúa la mediana mundial en 14 días para los incidentes que investigó en 2025, y muchas intrusiones duran bastante más. Cuanto más largo es, más puede aprender, robar y preparar el atacante; por eso los grupos de ransomware pasan a menudo días cartografiando una red antes de cifrarla. El dwell time baja cuando alguien vigila el interior de la red, no solo el perímetro. Lo acorta detectar los primeros pasos, como escaneos internos, contactos regulares con un servidor externo o conexiones inusuales entre máquinas.

← Las 69 preguntas sobre ¿Qué es…? Términos de redes y seguridadTodos los temas