Dwell time en cybersécurité : hausse à 14 jours en 2025
Le dwell time, indicateur clé en cybersécurité, mesure le temps avant détection d'une intrusion. Google rapporte une hausse à 14 jours en 2025, liée aux attaques APT. David Grout de Google Cloud Security explique ses nuances techniques.
« « D’un point de vue technique, le fait que l’attaquant soit sorti du réseau n’arrête pas le dwell time » » — Numerama
Que faut-il retenir ?
- Le dwell time médian était de 14 jours en 2025 contre 11 jours en 2024.
- Google attribue cette hausse aux campagnes d’espionnage des groupes APT.
- David Grout précise que le dwell time ne s’arrête pas à la déconnexion du pirate.
- Le dwell time évalue l’efficacité des équipes de cyberdéfense.
Pourquoi cette nouvelle compte-t-elle ?
Le dwell time est un indicateur critique pour évaluer la réactivité face aux cyberattaques. Son augmentation signale des vulnérabilités persistantes et l’efficacité des attaquants. Les professionnels doivent adapter leurs stratégies de détection pour réduire ce délai.
14 jours de dwell time médian en 2025
💬 David Grout, Directeur technique pour la zone Europe, Afrique et Moyen-Orient chez Google Cloud Security
Public concerné : entreprises
Comment réduire le dwell time en cybersécurité ?
Pour réduire le dwell time, il faut améliorer les outils de détection et former les équipes à repérer les intrusions plus tôt. Des audits réguliers et une veille sur les nouvelles menaces sont également essentiels.
