La durée dépend de l’ampleur de l’attaque. Certains incidents peuvent être résolus en quelques heures, tandis que des compromissions plus importantes nécessitent plusieurs jours d’analyse, de nettoyage et de validation.