潜伏期間(ドウェルタイム)
英語 dwell time
攻撃者が侵入してから発見されるまで中にとどまった期間です。Mandiantが2025年に調査した侵入では、中央値が14日でした(M-Trends 2026)。
潜伏期間(ドウェルタイム)は、攻撃者がこっそり入り込んだ日から、だれかが気づいた日までにかかった時間です。空き家に入り込んだ人が、家の主に気づかれるまでどれだけ長くいたかを測るのに似ています。この期間が長いほど、攻撃者は情報を持ち出したり、あとでまた入るための裏口を作っておいたりする時間を多く持てます。そのためセキュリティでは、防ぐことと同じくらい、早く気づくことも大事にされます。
気をつけたい点 Mandiantの調査で中央値が14日だったということは、入られてからしばらくだれも気づかないことが珍しくない、という意味です。この数字は企業を狙った攻撃を調べた結果なので、小さなホームページにそのまま当てはまるわけではありませんが、セキュリティ更新の前にすでに入られていた可能性は残ります。更新のあとも、見覚えのないファイルや管理者アカウントがないか、ログとあわせて確かめてみましょう。
出典: Google Cloud(Mandiant)M-Trends 2026
