Quanto restano gli attaccanti in una rete prima di essere scoperti?
Di solito da qualche giorno a qualche settimana, a volte molto di più. Il rapporto M-Trends 2026 di Mandiant indica in 14 giorni la mediana globale del tempo di permanenza (dwell time), cioè il tempo tra l'inizio di un'intrusione e la sua scoperta, per gli incidenti esaminati nel 2025. Una mediana nasconde una coda lunga: metà di quelle intrusioni è durata di più. Il tempo è breve quando l'attaccante fa rumore, come con il ransomware, e lungo quando cerca un accesso silenzioso o il furto di dati; le intrusioni scoperte da un soggetto esterno sono in genere durate più di quelle che un'azienda trova da sola. A ridurlo è l'osservazione del comportamento, non solo delle firme: contatti regolari con un nuovo server esterno, scansioni, nuove sessioni tra host. NetSenX li rileva in ogni piano, Free compreso, sui segmenti che monitora.
Da leggere dopo
Domande correlate
- Da quali segnali capisco che il mio computer è monitorato sulla rete dell'ufficio?
- Si può scoprire se qualcuno intercetta il traffico della nostra rete?
- Un hacker nella nostra rete può rubare dati da tutti i computer e i server?
- Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?
- Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?