Che cos'è il dwell time nella sicurezza informatica?

Il dwell time (tempo di permanenza) è il tempo che un attaccante trascorre in una rete prima di essere scoperto. Il rapporto M-Trends 2026 di Mandiant indica una mediana globale di 14 giorni per gli incidenti esaminati nel 2025, e molte intrusioni durano molto di più. Più il dwell time è lungo, più l'attaccante può imparare, rubare e preparare; per questo i gruppi ransomware passano spesso giorni a mappare una rete prima di cifrarla. Il dwell time scende quando qualcuno osserva l'interno della rete, non solo il perimetro. Lo accorcia il rilevamento dei primi passi, come scansioni interne, contatti regolari con un server esterno o connessioni insolite tra macchine.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi