如果设备感染了恶意软件，黑客可能会完全控制它，并可以远程访问所有文件、用户名、密码和程序。 最令人担忧的是，恶意软件可能很长一段时间未被发现。

恶意软件驻留时间是指攻击者在被拒绝访问之前访问您的网络或计算机的时间。 从检测到消除的整个过程可能需要几天、几周甚至几年的时间。 在此期间，一切都可能崩溃，这对于寻求保护自己的公司来说是一个真正的问题。

恶意软件的平均停留时间是多少？

因此 Mandiant 2022 年 M 趋势报告目前恶意软件在全球范围内的典型驻留时间为 16 天。 2022 年的美国，组织在不到两周的时间内就检测到了攻击，但 7% 的违规行为却在一年多的时间里未被注意到。

幸运的是，这些年来恶意软件未被检测到的时间已经大大缩短。 下降了约 23%，从 2021 年的 21 天减少到次年的 16 天。

除美国外，世界各地的组织的非勒索软件和勒索软件的停留时间均有所减少。 勒索软件在美国的停留时间保持不变。 然而，由于全球平均花费时间的改善，组织现在对事件的响应速度比以往更快。

恶意软件驻留时间长对用户有何影响？

恶意软件在您的计算机上停留的时间越长，造成的损害就越大。 这使攻击者有更多时间将恶意软件传播到设备的其他部分甚至其他连接的网络，从而导致更大、更广泛的感染。

当恶意软件传播到您的计算机时，黑客有充足的时间从您那里窃取各种类型的信息。 他们可以访问登录凭据、银行帐户信息甚至法律文件等敏感数据，因为他们控制着您的设备。

此外，黑客还可以使用间谍软件来监视您的电子邮件、消息和在线活动。 在某些情况下，他们甚至可以访问您的摄像头和麦克风，这是对您隐私的另一种侵犯。 这就是为什么快速检测和消除对系统的恶意攻击对于最大限度地减少损害和保护敏感数据至关重要。 为了保护您的文档免受不需要的访问者的侵害，使用加密和文件安全措施来提高安全性非常重要。

如何减少恶意软件的停留时间？

您组织的信息和安全基础设施决定了您处理停留时间的能力。 虽然防病毒供应商尽最大努力跟上此类发展，但您需要的不仅仅是快速预防、检测和消除恶意软件。

您需要防火墙等强大的工具 – 特别是下一代防火墙 – 来保护您的系统。 这些防火墙在系统的核心工作，以防止安全漏洞真正发生。 通过遵循管理员设置的规则，NGFW 过滤掉可疑的互联网流量并监控所有文件和网络活动。 所有这些都到位后，停留时间就会减少，并且可以在几秒钟内检测到潜在威胁。

为了保护重要文件，您必须有一个安全系统来防止未经授权的用户访问它们，即使他们以某种方式进入您的系统。 借助零信任技术，公司可以知道谁连接到其网络以及谁可以访问某些数据。 通过仅向用户和设备提供执行其工作所需的最低访问权限，它们可以防止攻击者更深入地渗透到组织中。

零信任系统对于保护企业数据免受内部和外部威胁至关重要。 它确保任何人（无论是组织内部还是外部）都可以在不提供一次性密码 (OTP) 的情况下访问其他部门或用户的任何内容。 密码将发送到授权用户的电子邮件地址、电话号码或身份验证设备。 这样，只有特定用户才能决定谁可以访问某些内容。

将这些实时网络安全措施集成到您的系统中非常重要。 您可以使用自定义软件或第三方软件来完成此操作。

停留时间长短对您的公司有何影响

只要您的系统有足够的时间，网络犯罪分子就可以窃取敏感信息，包括客户数据。 这不仅会损害您公司的隐私，还会危害您客户的隐私。 黑客可以窃取并出售这些数据，从而损害您公司的声誉。

为了防止恶意软件攻击，您的组织必须做好快速检测和删除它们的准备。 为了有效地做到这一点，您应该注意您的系统或网络已受到损害的迹象。