# Co to jest dwell time w cyberbezpieczeństwie?

Dwell time to czas, przez jaki napastnik przebywa w sieci, zanim zostanie wykryty. Raport M-Trends 2026 firmy Mandiant podaje globalną medianę 14 dni dla incydentów badanych w 2025 roku, a wiele włamań trwa znacznie dłużej. Im dłuższy dwell time, tym więcej napastnik może poznać, ukraść i przygotować, dlatego grupy ransomware często przez kilka dni mapują sieć, zanim ją zaszyfrują. Dwell time spada, gdy ktoś obserwuje wnętrze sieci, a nie tylko jej brzeg. Skraca go wykrywanie wczesnych kroków, takich jak skanowanie od wewnątrz, regularne meldunki do zewnętrznego serwera czy nietypowe połączenia między maszynami.

FAQ: [Co to jest…? Pojęcia sieci i bezpieczeństwa](https://netsenx.com/pl/faq/glossary) · https://netsenx.com/pl/faq/what-is-dwell-time

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/problems-we-solve

## Powiązane pytania

- [Co to jest MTTD i MTTR?](https://netsenx.com/pl/faq/what-are-mttd-and-mttr)
- [Co to jest shadow IT?](https://netsenx.com/pl/faq/what-is-shadow-it)
- [Co to jest naruszenie danych (data breach)?](https://netsenx.com/pl/faq/what-is-a-data-breach)
- [Co to jest zapora sieciowa (firewall)?](https://netsenx.com/pl/faq/what-is-a-firewall)
- [Co to jest router?](https://netsenx.com/pl/faq/what-is-a-router)