Neu: NEXGAP® CTFI, der Cyber Kontext Layer für Hedgefonds | Mehr erfahren
Kontakt
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Managed Services
Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)
Lösungen
Penetration TestingFirewall AuditAD AuditAI Agent AuditThreat Intelligence OperationsOffensive Security Operations im Überblick
NEXGAP
BlogÜber NEXGAPKontakt
Produkte / CTFI

Der Cyber Kontext Layer
für Hedgefonds und Quant-Teams.

Wir machen Cyberrisiko für Fonds messbar: als laufend bewerteten Faktor je Emittent, Portfolio und Index. Unsere Analysten ordnen jedes relevante Signal ein. Quant-Teams erhalten dieselben Daten mit Point-in-Time-Zeitstempeln für eigene Modelle und Backtests.

Gespräch vereinbarenCTFI Pulse ansehen
Ein Faktor für jede Strategie
Cyberrisiko laufend bewertet und point-in-time messbar, für Quant, Long/Short, Risk, Credit und Event-Driven.
Quant
L/S
Risk
Credit
Event
Leistung
Managed Service und Datensatz
Zielgruppe
Hedgefonds, Analysten, Quants
Datenbasis
Untergrund, Angriffsfläche, Offenlegungen
Abdeckung
NASDAQ-100, Dow, DAX 40, FTSE 100, Ihr Portfolio
Release
CTFI Pulse, monatlich
Bezug
Briefing, API, Data Warehouse, Excel, MCP
Für Hedgefonds

Cyberrisiko ist ein Faktor.
CTFI macht ihn messbar.

Cyber ist laut Allianz Risk Barometer 2026 zum fünften Mal in Folge das größte Geschäftsrisiko. Aktuelle Forschung zeigt, dass es sich in Renditen und Bewertungen niederschlägt. Wir liefern beides: die laufende Einordnung durch unsere Analysten und die Daten dazu, mit Historie.

I
Laufende Bewertung durch Analysten
Unsere Analysten beobachten Ihre Emittenten fortlaufend, ordnen neue Signale ein und melden kritische Ereignisse priorisiert. Sie erhalten Einordnung statt Rohdaten.
Managed Service
II
Portfolio-Exposure
Cyberrisiko je Position und für das Gesamtportfolio, laufend neu bewertet. Sichtbar wird, wo sich Risiko konzentriert, auch über Lieferketten hinweg.
Portfolio Management
III
Point-in-Time-Daten für Backtests
Jeder Datenpunkt trägt den Zeitpunkt, zu dem NEXGAP ihn kannte. So bleiben Faktortests und Backtests frei von Look-ahead.
Quant Research
IV
Analystentiefe statt Score Cards
Jede Einordnung stammt von NEXGAP-Analysten mit Zugang zu Untergrundquellen. Keine automatisch erzeugten Noten, sondern belastbarer Kontext.
Research und Analyse
V
Lieferung in Ihren Workflow
Als Briefing durch unsere Analysten, per API, im Data Warehouse, in Excel oder über Ihre KI-Agenten. Die Zuordnung läuft über FIGI, ISIN und Ticker. Monatlich ergänzt durch den Index-Release CTFI Pulse.
Integration
Forschungsgrundlage
Florackis, Louca, Michaely, Weber
Cybersecurity Risk
NBER Working Paper 28196
Kamiya, Kang, Kim, Milidonis, Stulz
What is the Impact of Successful Cyberattacks on Target Firms?
NBER Working Paper 24409
Celeny, Maréchal
Cyber risk and the cross-section of stock returns
arXiv 2402.04775
Jamilov, Rey, Tahoun
The Anatomy of Cyber Risk
Strategien

Ein Faktor für jede Fondsstrategie.
Nicht nur für den Ernstfall.

Cyberrisiko wirkt laufend, nicht erst mit der Meldung eines Vorfalls. Deshalb bewerten wir es fortlaufend und machen es für jede Strategie nutzbar, vom systematischen Modell bis zur Einzeltitelanalyse.

01
Quant
Point-in-Time-Reihen je Emittent für Faktortests, Sortierungen und Backtests ohne Look-ahead.
02
Long/Short und Fundamental
Cyberexposition je Position als zusätzlicher Blick auf These, Gewichtung und Bewertung.
03
Risk
Laufende Überwachung des Portfolios, priorisierte Meldungen und Konzentration über gemeinsame Lieferanten.
04
Credit
Emittentenrisiko jenseits der Bilanz, als Expositionsreihe und als Dossier je Emittent.
05
Event-Driven
Belegte Einordnung im Ernstfall, vom ersten Signal über den Claim bis zum Abgleich mit 8-K oder Ad-hoc-Meldung.
Warum jetztVier Entwicklungen im Fondsmarkt
90%
der befragten Investmentmanager nutzten 2025 alternative Daten. 2023 waren es 62 %.
Lowenstein Sandler, Alternative Data Report 2025
15Mrd. USD
Marktvolumen für alternative Daten, geschätzt auf über 15 Mrd. USD. Die meisten Häuser planen höhere Budgets.
Neudata, zitiert im Lowenstein Sandler Report 2025
MCP
Bloomberg, LSEG und FactSet öffnen ihre Daten seit 2025 über das Model Context Protocol für KI-Agenten.
Ankündigungen der Anbieter, 2025 und 2026
2Regime
Cybervorfälle werden je Markt unterschiedlich offengelegt: in den USA per 8-K, in Europa ad hoc nach MAR.
SEC Form 8-K, EU-Marktmissbrauchsverordnung
Leistung

Analysten vorne.
Daten für Ihre Modelle.

Portfolio Manager und Analysten brauchen Einordnung, Quant-Teams brauchen backtestbare Daten. CTFI verbindet beides in einem Service für Fonds.

01 · Managed Service
Einordnung durch unsere Analysten
Für Portfolio Manager, Research und Risk. Wir beobachten Ihre Emittenten laufend und melden kritische Ereignisse priorisiert.
  • Laufende Bewertung je Emittent, Portfolio und Index
  • Briefings geplant und anlassbezogen
  • Kontext vor, während und nach einem Vorfall
  • Abgleich mit 8-K, 8-K/A und Ad-hoc-Meldung
02 · DatensatzPoint-in-Time
Daten ohne Look-ahead
Für Quant-Teams. Jeder Datenpunkt trägt den Zeitpunkt, zu dem wir ihn kannten.
event_timeEreignis laut Quelle
first_observed_atbekannt bei NEXGAP
available_atfür Sie verfügbar
revised_atletzte Revision
Darstellung mit Beispieldaten
Indexabdeckung

Vier Indizes.
Jeder Konstituent einzeln.

CTFI bildet die Cyberlage je Index ab, aggregiert und für jeden Konstituenten. NEXGAP-Analysten beobachten alle Konstituenten laufend. Jede Kennzahl ist über ISIN, CUSIP, CIK oder FIGI auf Emittentenebene verknüpft und lässt sich direkt in bestehende Faktormodelle überführen.

Universum
270
Indexpositionen in vier Märkten
Konstituentenzahl gemäß Indexdefinition. Jedes Quadrat steht für einen einzeln bewerteten Konstituenten.
NDX
US · USD
NASDAQ-100
100
Unternehmen, 101 Wertpapiere
Gewichtung
Modifizierte Marktkapitalisierung
Vorfallmeldung
8-K Item 1.05, 6-K bei FPI
DJI
US · USD
Dow Jones Industrial Average
30
Unternehmen
Gewichtung
Preisgewichtet
Vorfallmeldung
8-K Item 1.05
DAX
DE · EUR
DAX 40
40
Unternehmen
Gewichtung
Streubesitz-Marktkapitalisierung
Vorfallmeldung
Ad-hoc nach Art. 17 MAR
UKX
UK · GBP
FTSE 100
100
Unternehmen
Gewichtung
Streubesitz-Marktkapitalisierung
Vorfallmeldung
Art. 17 UK MAR über RIS
Datenebene
NDX
DJI
DAX
UKX
Untergrund
Einheitlich je Konstituent
Stealer-Logs, Leakseiten, Access Broker, Foren und Messenger-Kanäle
Angriffsfläche
Einheitlich je Konstituent
Exponierte Dienste, CVE und KEV, Zertifikate, DNS
Lieferkette
Einheitlich je Konstituent
Ransomware-Leaks und Untergrundaktivität bei Zulieferern und Dienstleistern
Vorfallmeldung
Marktspezifisch
NDX
8-K Item 1.05 und 8.01, 6-K bei FPI
DJI
8-K Item 1.05 und 8.01
DAX
Ad-hoc nach Art. 17 MAR
UKX
Art. 17 UK MAR über RIS
Jahresbericht
Marktspezifisch
NDX
10-K Item 1C, 20-F Item 16K
DJI
10-K Item 1C
DAX
Lagebericht, Nachhaltigkeitsbericht
UKX
Geschäftsbericht
Insidergeschäfte
Marktspezifisch
NDX
Form 4, nicht für FPI
DJI
Form 4
DAX
Directors' Dealings, Art. 19 MAR
UKX
PDMR-Meldungen, Art. 19 UK MAR
Leerverkauf
Marktspezifisch
NDX
Short Interest, zweiwöchentlich
DJI
Short Interest, zweiwöchentlich
DAX
Netto-Leerverkaufspositionen ab 0,5 %
UKX
Netto-Leerverkaufspositionen ab 0,5 %
Marktdaten
Einheitlich je Konstituent
Implizite Volatilität, Put-Call-Verhältnis, Kreditspreads, Analystenschätzungen, Ratingänderungen
Kontext
Einheitlich je Konstituent
Threat-Actor-Profile, MITRE ATT&CK, historische Vorfalldatenbank
Verknüpfung
ISIN, CUSIP, CIK, FIGI
Ebenen
Emittent, Index, Portfolio
Untergrundhistorie
48 Monate rückwirkend
Erfassung
Laufend, analystenvalidiert
Release
CTFI Pulse, monatlich
Konstituenten gemäß Indexdefinition, Stand Oktober 2026. FPI: Foreign Private Issuer. RIS: Regulatory Information Service.
CTFI Pulse

CTFI Pulse.
Die Cyberlage je Index, monatlich.

Unser monatlicher Index-Release zeigt die Cyberlage für NASDAQ-100, Dow, DAX 40 und FTSE 100, jeden Index für sich. Jeder Datenstand bleibt für Point-in-Time-Analysen erhalten.

Release · monatlich
ExpositionOffenlegung
01
Fester Veröffentlichungs­kalender
02
Dokumentierte Revisionen
03
Jeder Datenstand bleibt erhalten
04
Track Record mit Fehlanzeigen
Index-Aggregat je Index · Darstellung mit Beispieldaten
Anbindung

Ihr Fondsstack bleibt.
CTFI kommt dazu.

Wir liefern dorthin, wo Ihre Teams heute arbeiten: neben die Daten in Ihrem Terminal, in Ihr Data Warehouse, in Python und Excel und an Ihre KI-Agenten. Die Zuordnung läuft über die Identifier, die Sie bereits nutzen.

CTFI · Datenstand
Ein Datensatz, fünf Lieferwege
Je Emittent und Tag, mit Point-in-Time-Zeitstempeln und versioniertem Schema.
  • first_observed_atbekannt bei NEXGAP
  • available_atfür Sie verfügbar
  • is_backfillrekonstruiert
FIGIISINCUSIPCIKLEITicker
Terminal und Excel
Abgleich mit Ihren Bloomberg-, LSEG- oder FactSet-Daten über FIGI, ISIN und Ticker. Excel Add-in für Analysten.
FIGIExcel
Data Warehouse
Freigabe in Snowflake oder Databricks, Parquet-Dateien für Ihren Data Lake.
SnowflakeDatabricksParquet
API und Python
REST API und Python SDK für Ihre Research-Pipelines. Webhooks für priorisierte Meldungen.
RESTPythonWebhooks
KI-Agenten
MCP-Server für Ihre Agenten. Jede Antwort mit Quelle und Point-in-Time-Stempel.
MCP
Analysten
Briefings und Rückfragen an unser Team, geplant und anlassbezogen.
Briefing
Markennamen nennen wir zur Beschreibung der Kompatibilität. Eine Partnerschaft mit den genannten Anbietern besteht nicht. Den Lieferweg stimmen wir im Onboarding mit Ihnen ab.
Methodik

Geprüft wie ein Fondsfaktor.
Bevor Sie ihn prüfen.

Wir testen CTFI nach den Standards, die Ihr Research anlegt, und legen Methodik, Historie und Revisionen offen. So kann Ihr Team jedes Ergebnis selbst nachrechnen.

Effekt 01 · Systematisch
Faktorprämie im Querschnitt
Textbasierte Maße für Cyberrisiko aus Geschäftsberichten tragen in der Forschung eine Risikoprämie über diversifizierte Portfolios.
Florackis et al., Review of Financial Studies 2023
Effekt 02 · Idiosynkratisch
Abschlag nach einem Vorfall
Werden Angriffe bekannt, zeigen betroffene Aktien in Ereignisstudien Kursabschläge rund um die Bekanntgabe.
Kamiya et al., Journal of Financial Economics 2021

Wir messen beobachtete Exposition und testen beide Hypothesen getrennt. Eine Prämie und ein Abschlag sind unterschiedliche Effekte, auch mit unterschiedlichem Vorzeichen.

Unsere Prüfregeln
  • 01Zeitbasis bekannt bei NEXGAP, nachbörsliche Meldungen zählen ab dem nächsten Handelstag
  • 02Korrektur für gehäufte Ereignistage in Ereignisstudien
  • 03Placebo-Tests mit Zufallsdaten
  • 04Register aller Testvarianten mit Korrektur für Mehrfachtests
  • 05Schwelle t größer 3 für neue Faktoren
  • 06Spanning-Test gegen Ihr bestehendes Faktormodell
Für Ihre Due Diligence
  • 01Datenwörterbuch mit Feldern, Einheiten und Taktung
  • 02Methodik, Revisionsprotokoll und Changelog des Schemas
  • 03Point-in-Time-Mapping mit Kapitalmaßnahmen, delistete Werte bleiben enthalten
  • 04Rekonstruierte Historie eindeutig gekennzeichnet
  • 05Antworten auf Ihren Alt-Data-Fragebogen, auch nach FISD-Vorlage
  • 06Klare Nutzungsrechte, auch für Ihre KI-Modelle
Datenherkunft

Alternative Daten für Fonds.
Mit sauberer Herkunft.

Fonds prüfen alternative Daten genau. Deshalb legen wir offen, woher unsere Signale stammen, was wir liefern und was nicht.

01
Öffentlich beobachtbare Signale
Signale aus Untergrundquellen, die typischerweise vor der Pflichtmeldung sichtbar werden.
02
Nur abgeleitete Größen
Zählungen, Raten, Anteile, Kennzeichen und Zeitstempel. Keine Zugangsdaten, keine personenbezogenen Daten, keine Rohinhalte.
03
Kein Datenkauf
Wir kaufen keine Daten im Untergrund und tätigen keine Transaktionen mit Akteuren.
04
Exposition ist kein Vorfall
Wir schreiben Emittenten keine Vorfälle zu. Unbestätigte Claims kennzeichnen wir als beansprucht.
05
Zeitbasis bekannt bei NEXGAP
Standard ist der Zeitpunkt, zu dem wir ein Signal kannten, nicht die Ereigniszeit. Delistete Werte bleiben im Universum.
06
Keine Anlageberatung
CTFI ist ein Datensignal. Wir geben keine Handlungsempfehlungen zu Wertpapieren.
Analysten an Bildschirmen in einem abgedunkelten Raum
Portfolio-Briefing

Wie exponiert ist Ihr Fondsportfolio?
Ein Briefing aus Sicht eines Angreifers.

Vertraulich
Ihr Portfolio-Briefing
Unsere Analysten zeigen Ihnen in einer Stunde, wie exponiert die Emittenten in Ihrem Portfolio sind, eingeordnet und priorisiert.
Infostealer und Zugangshandel je Emittent
Leakseiten und Aufmerksamkeit von Akteuren
Angriffsfläche der Emittenten
Konzentration über gemeinsame Lieferanten
Briefing anfragen
→
FAQ

Häufige Fragen.
Aus der Due Diligence.

Was Fonds, Research und Quant-Teams vor dem Start wissen möchten.

Gespräch vereinbaren

Auf öffentlich beobachtbaren Signalen aus Untergrundquellen, die typischerweise vor der Pflichtmeldung sichtbar werden, dazu auf der externen Angriffsfläche und auf Offenlegungen wie 8-K und Ad-hoc-Meldungen. Wir kaufen keine Daten im Untergrund.

Wir liefern abgeleitete Größen wie Zählungen, Raten, Anteile, Kennzeichen und Zeitstempel, zugeordnet über ISIN, CUSIP, CIK oder FIGI. Zugangsdaten, personenbezogene Daten und Rohinhalte aus Logs liefern wir nie.

Jeder Datenpunkt trägt neben der Ereigniszeit den Zeitpunkt, zu dem NEXGAP ihn kannte, und den Zeitpunkt seiner Verfügbarkeit. Standard ist die Zeitbasis bekannt bei NEXGAP. Revisionen werden dokumentiert, delistete Werte bleiben im Universum.

Wir liefern keine automatisch erzeugten Score Cards. Unsere Analysten ordnen Signale ein, und tatsächliche Aktivität im Untergrund fließt in die Bewertung ein. Eine Exposition ist dabei kein Vorfall, wir schreiben Emittenten keine Vorfälle zu.

NASDAQ-100, Dow Jones Industrial Average, DAX 40 und FTSE 100, jeden Index für sich, dazu die Werte in Ihrem Portfolio. Gerade im DAX, wo Cybervorfälle selten ad hoc gemeldet werden, trägt die Tiefe unserer Untergrunddaten besonders viel bei.

Ja, über die Identifier, die Sie bereits nutzen: FIGI, ISIN, CUSIP, CIK und LEI. So lassen sich unsere Reihen neben Ihre Bloomberg-, LSEG- oder FactSet-Daten legen. Wir liefern per REST API und Python SDK, als Excel Add-in, als Freigabe in Snowflake oder Databricks, als Parquet-Dateien und über einen MCP-Server für KI-Agenten. Den Lieferweg stimmen wir im Onboarding mit Ihnen ab.

Wir bewerten Ihre Emittenten laufend und priorisieren kritische Ereignisse. Wie Meldungen bei Ihnen ankommen, legen wir gemeinsam mit Ihnen fest.

Mit einer Evaluierung auf Ihrem eigenen Universum über die volle Historie, nicht nur über ein kurzes Testfenster. Dazu erhalten Sie Datenwörterbuch, Methodik, Revisionsprotokoll und Antworten auf Ihren Due-Diligence-Fragebogen.

Kontakt

Lassen Sie uns über
Ihren Fonds sprechen.

Gespräch vereinbarenPortfolio-Briefing anfragen