Qu'est-ce que le dwell time en cybersécurité ?

Le dwell time (temps de présence) est la durée pendant laquelle un attaquant reste dans un réseau avant d'être découvert. Le rapport M-Trends 2026 de Mandiant donne une médiane mondiale de 14 jours pour les incidents étudiés en 2025, et beaucoup d'intrusions durent bien plus longtemps. Plus le dwell time est long, plus l'attaquant peut apprendre, voler et préparer ; c'est pourquoi les groupes de rançongiciel passent souvent des jours à cartographier un réseau avant de le chiffrer. Le dwell time baisse quand quelqu'un surveille l'intérieur du réseau, pas seulement sa bordure. Ce qui le réduit, c'est la détection des premières étapes : scans internes, appels réguliers vers un serveur externe ou connexions inhabituelles entre machines.

← Les 69 questions sur Qu'est-ce que… ? Termes réseau et sécuritéTous les thèmes