Wat is dwell time in cybersecurity?

Dwell time is hoe lang een aanvaller in een netwerk zit voordat hij wordt ontdekt. Het M-Trends 2026-rapport van Mandiant noemt een wereldwijde mediaan van 14 dagen voor incidenten die in 2025 zijn onderzocht, en veel inbraken duren veel langer. Hoe langer de dwell time, hoe meer de aanvaller kan verkennen, stelen en voorbereiden; daarom brengen ransomwaregroepen een netwerk vaak dagenlang in kaart voordat ze versleutelen. De dwell time daalt wanneer iemand de binnenkant van het netwerk bewaakt, niet alleen de rand. Wat hem verkort, is het opmerken van vroege stappen, zoals interne scans, regelmatige meldingen naar een externe server of ongebruikelijke verbindingen tussen machines.

← Alle 69 vragen over Wat is…? Netwerk- en beveiligingstermenAlle onderwerpen