Sophos hat sein „Active Adversary Playbook“ für 2022 veröffentlicht. Es beschreibt detailliert das Verhalten von Cyberkriminellen, die das „Rapid Response Team“ im Jahr 2021 beobachtet hat, und dokumentiert einen Anstieg der Verweildauer der Cyberkriminellen in Unternehmensnetzwerken um 36 Prozent. Der durchschnittliche, unentdeckte Aufenthalt im Netzwerk ohne größere Attacke wie etwa Ransomware liegt nun bei 34 Tagen.
Auch ist die Verweildauer von Angreifern in kleineren Unternehmen länger als in größeren Unternehmen. Die Cyberkriminellen hielten sich in Unternehmen mit bis zu 250 Mitarbeitern etwa 51 Tage auf. Im Vergleich dazu verbrachten sie in Unternehmen mit 3.000 bis 5.000 Mitarbeitern in der Regel „nur“ 20 Tage.
