Temps de présence d'un attaquant (dwell time)
Durée pendant laquelle un attaquant reste dans un système avant d'être détecté, indicateur central de la capacité de détection d'un assuré et du risque que le fait générateur précède la période de garantie.
Le temps de présence mesure l'intervalle entre la première compromission d'un système et sa détection. Il se calcule a posteriori, par l'investigation technique, et les cabinets de réponse en publient chaque année la médiane observée sur leurs interventions. Cet indicateur a beaucoup baissé en une décennie, pour une raison moins flatteuse qu'il n'y paraît : les rançongiciels se signalent eux-mêmes en chiffrant, ce qui raccourcit mécaniquement la moyenne, tandis que les intrusions d'espionnage restent parfois invisibles pendant des années. Pour l'assurance, il compte à trois titres. Il révèle la capacité de détection de l'assuré, outils sur les terminaux, centre de surveillance, qui conditionne la sévérité. Il détermine la quantité de données exfiltrées, qui croît avec la durée. Et il pose une question contractuelle : une intrusion commencée avant la date de reprise du passé, découverte pendant la période de garantie, est-elle couverte ? Les polices en base réclamation y répondent par leur date de reprise, et les souscripteurs examinent l'historique d'incidents pour éviter d'assurer une compromission déjà en cours.
Selon le rapport annuel d'un grand cabinet de réponse à incident, la durée médiane de présence non détectée d'un attaquant était de 416 jours en 2011 et de 10 jours en 2023, la baisse tenant en grande partie à la part croissante des rançongiciels, qui se révèlent d'eux-mêmes.
dwell time, durée de présence non détectée, délai de détection
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.