# Quanto restano gli attaccanti in una rete prima di essere scoperti?

Di solito da qualche giorno a qualche settimana, a volte molto di più. Il rapporto M-Trends 2026 di Mandiant indica in 14 giorni la mediana globale del tempo di permanenza (dwell time), cioè il tempo tra l'inizio di un'intrusione e la sua scoperta, per gli incidenti esaminati nel 2025. Una mediana nasconde una coda lunga: metà di quelle intrusioni è durata di più. Il tempo è breve quando l'attaccante fa rumore, come con il ransomware, e lungo quando cerca un accesso silenzioso o il furto di dati; le intrusioni scoperte da un soggetto esterno sono in genere durate più di quelle che un'azienda trova da sola. A ridurlo è l'osservazione del comportamento, non solo delle firme: contatti regolari con un nuovo server esterno, scansioni, nuove sessioni tra host. NetSenX li rileva in ogni piano, Free compreso, sui segmenti che monitora.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Da quali segnali capisco che il mio computer è monitorato sulla rete dell'ufficio?](https://netsenx.com/it/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Si può scoprire se qualcuno intercetta il traffico della nostra rete?](https://netsenx.com/it/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Un hacker nella nostra rete può rubare dati da tutti i computer e i server?](https://netsenx.com/it/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Come arriva un attaccante dal nostro indirizzo IP pubblico alle macchine interne?](https://netsenx.com/it/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Stampanti, telecamere e altri dispositivi d'ufficio sono una via d'accesso per gli attaccanti?](https://netsenx.com/it/faq/are-printers-and-cameras-a-way-in-for-attackers)