Combien de temps les attaquants restent-ils dans un réseau avant d'être découverts ?

Généralement de quelques jours à quelques semaines, parfois bien plus. Le rapport M-Trends 2026 de Mandiant situe la durée médiane de présence (dwell time), c'est-à-dire le temps entre le début d'une intrusion et sa découverte, à 14 jours pour les incidents examinés en 2025. Une médiane cache une longue traîne : la moitié de ces intrusions a duré davantage. Cette durée est courte quand l'attaquant fait du bruit, comme avec un rançongiciel, et longue quand il cherche un accès discret ou le vol de données ; les intrusions découvertes par un tiers ont en général duré plus longtemps que celles qu'une entreprise trouve elle-même. Ce qui la raccourcit, c'est l'observation des comportements et pas seulement des signatures : des contacts réguliers avec un nouveau serveur extérieur, un balayage, de nouvelles sessions entre hôtes. NetSenX les détecte dans chaque offre, Free comprise, sur les segments qu'il surveille.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes