# Wat is dwell time in cybersecurity?

Dwell time is hoe lang een aanvaller in een netwerk zit voordat hij wordt ontdekt. Het M-Trends 2026-rapport van Mandiant noemt een wereldwijde mediaan van 14 dagen voor incidenten die in 2025 zijn onderzocht, en veel inbraken duren veel langer. Hoe langer de dwell time, hoe meer de aanvaller kan verkennen, stelen en voorbereiden; daarom brengen ransomwaregroepen een netwerk vaak dagenlang in kaart voordat ze versleutelen. De dwell time daalt wanneer iemand de binnenkant van het netwerk bewaakt, niet alleen de rand. Wat hem verkort, is het opmerken van vroege stappen, zoals interne scans, regelmatige meldingen naar een externe server of ongebruikelijke verbindingen tussen machines.

FAQ: [Wat is…? Netwerk- en beveiligingstermen](https://netsenx.com/nl/faq/glossary) · https://netsenx.com/nl/faq/what-is-dwell-time

## Lees verder

- https://netsenx.com/nl/what-is-ndr
- https://netsenx.com/nl/problems-we-solve

## Gerelateerde vragen

- [Wat zijn MTTD en MTTR?](https://netsenx.com/nl/faq/what-are-mttd-and-mttr)
- [Wat is schaduw-IT?](https://netsenx.com/nl/faq/what-is-shadow-it)
- [Wat is een datalek?](https://netsenx.com/nl/faq/what-is-a-data-breach)
- [Wat is een firewall?](https://netsenx.com/nl/faq/what-is-a-firewall)
- [Wat is een router?](https://netsenx.com/nl/faq/what-is-a-router)