Hoe lang blijven aanvallers in een netwerk voordat ze worden ontdekt?
Meestal dagen tot weken, soms veel langer. Het rapport M-Trends 2026 van Mandiant stelt de wereldwijde mediane verblijftijd (dwell time), de tijd van het begin van een inbraak tot de ontdekking ervan, op 14 dagen voor de incidenten die het in 2025 onderzocht. Een mediaan verbergt een lange staart: de helft van die inbraken duurde langer. De verblijftijd is kort als de aanvaller lawaai maakt, zoals bij ransomware, en lang als het om stille toegang of datadiefstal gaat; inbraken die een buitenstaander ontdekt, duurden doorgaans langer dan die een bedrijf zelf vindt. Wat haar verkort, is letten op gedrag en niet alleen op signaturen: regelmatig contact met een nieuwe externe server, scans, nieuwe sessies tussen hosts. NetSenX detecteert die op elk abonnement, ook Free, in de segmenten die het monitort.
Lees verder
Gerelateerde vragen
- Hoe merk ik dat mijn computer op het kantoornetwerk wordt gemonitord?
- Kun je zien dat iemand het verkeer op ons netwerk afluistert?
- Kan een hacker op ons netwerk data van al onze computers en servers stelen?
- Hoe komt een aanvaller van ons publieke IP-adres bij onze interne machines?
- Zijn printers, camera's en andere kantoorapparaten een ingang voor aanvallers?