# Quanto velocemente si muovono gli attaccanti una volta dentro?

A volte entro un'ora, a volte nell'arco di settimane. I gruppi che usano strumenti automatizzati e password di amministratore rubate possono raggiungere i server molto in fretta dopo il primo appiglio, mentre altri aspettano, esplorano e copiano dati prima di agire. I fornitori di sicurezza pubblicano misurazioni del cosiddetto breakout time, ma descrivono i propri clienti e metodi, quindi prenda ogni singolo numero con cautela. La conclusione pratica è sempre la stessa: presuma di avere poco tempo dopo il primo segnale. Stabilisca in anticipo chi può isolare un host di notte, si assicuri che gli alert arrivino a una persona che li legge e mantenga la segmentazione tra postazioni e server, così il percorso dell'attaccante si allunga. NetSenX rileva i passi che di solito seguono il primo appiglio, beaconing, scansioni e movimento laterale, in ogni piano, ed è da lì che nasce il tempo per reagire.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Come capiamo se il PC che usiamo per l'home banking è infetto?](https://netsenx.com/it/faq/is-the-pc-we-use-for-online-banking-infected)
- [Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?](https://netsenx.com/it/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?](https://netsenx.com/it/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Perché una normale postazione dovrebbe collegarsi di notte al domain controller?](https://netsenx.com/it/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Che cos'è l'ARP spoofing, e come lo rileviamo nella rete di un piccolo ufficio?](https://netsenx.com/it/faq/what-is-arp-spoofing-and-how-to-detect-it)