Co to jest dwell time w cyberbezpieczeństwie?

Dwell time to czas, przez jaki napastnik przebywa w sieci, zanim zostanie wykryty. Raport M-Trends 2026 firmy Mandiant podaje globalną medianę 14 dni dla incydentów badanych w 2025 roku, a wiele włamań trwa znacznie dłużej. Im dłuższy dwell time, tym więcej napastnik może poznać, ukraść i przygotować, dlatego grupy ransomware często przez kilka dni mapują sieć, zanim ją zaszyfrują. Dwell time spada, gdy ktoś obserwuje wnętrze sieci, a nie tylko jej brzeg. Skraca go wykrywanie wczesnych kroków, takich jak skanowanie od wewnątrz, regularne meldunki do zewnętrznego serwera czy nietypowe połączenia między maszynami.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy