En ciberseguridad, el dwell time (tiempo de permanencia) es el tiempo que un atacante pasa dentro de una red desde la intrusión inicial hasta que la organización lo detecta. Mientras más largo, más oportunidad tiene de moverse lateralmente, robar datos o preparar un ransomware. Se reduce con monitoreo continuo y threat hunting (búsqueda proactiva de amenazas).
Profundiza este tema en nuestro TecnetBlog: MTTD, MTTA y MTTR: cómo calcularlas y qué valores buscar
tiempo de permanencia del atacante, tiempo de detección, attacker dwell time, tiempo de permanencia ciberseguridad, dwell time SOC