Cyberrisiko für Hedgefonds und Asset Manager

Ausgangslage

Fonds bepreisen das größte Unternehmensrisiko.
Mit den schwächsten Daten.

Cyber ist laut Allianz Risk Barometer 2026 das größte Geschäftsrisiko, zum fünften Mal in Folge. In Modellen, Research und Due Diligence bleibt es trotzdem oft eine Fußnote.

Ratings sehen nur die Fassade

Outside-in-Scores bewerten, wie ein Emittent von außen aussieht. Ob Zugänge zu seinen Systemen bereits gehandelt werden, sehen sie nicht.

Folge: Fehlbewertung

Meldungen kommen spät oder gar nicht

In den USA folgt das 8-K erst auf die Prüfung der Wesentlichkeit. In Europa werden Cybervorfälle nur selten ad hoc gemeldet.

Folge: Überraschung

Konzentration bleibt unsichtbar

Viele Positionen hängen an denselben Dienstleistern und derselben Software. Fällt einer aus, trifft es mehrere Werte gleichzeitig.

Folge: Klumpenrisiko

Befunde erst nach dem Closing

Cyberrisiken eines Zielunternehmens zeigen sich oft erst nach der Übernahme, wenn Kaufpreis und Garantien längst feststehen.

Folge: Preis und Haftung

Daten, die keine Prüfung bestehen

Ohne Point-in-Time-Zeitstempel, sauberes Mapping und geklärte Herkunft lassen sich alternative Daten weder backtesten noch freigeben.

Folge: Kein Backtest

Belegte Fälle

Cyberrisiko hat einen Preis.
Für Fonds und Transaktionen.

Vier öffentlich dokumentierte Fälle zeigen, wie Cybervorfälle Kaufpreise, Konzernergebnisse und ganze Lieferketten treffen.

Transaktion · Kaufpreis

350Mio. USD

Verizon und Yahoo · 2017

Abschlag nach Datenlecks

Nach zwei bekannt gewordenen Datenlecks senkte Verizon den Kaufpreis für das Kerngeschäft von Yahoo auf 4,48 Mrd. USD.

Quelle: Yahoo, Form 8-K, Februar 2017

Transaktion · Altlast

4Jahre

Marriott und Starwood · 2014 bis 2018

Der Angriff kam mit der Übernahme

Der Angriff auf Starwood begann 2014. Marriott übernahm 2016 und entdeckte ihn 2018. Die britische Datenschutzbehörde verhängte 18,4 Mio. GBP.

Quelle: UK ICO, Oktober 2020

Lieferkette · Konzentration

2.500+ Organisationen

MOVEit · 2023

Eine Software, viele Betroffene

Eine Schwachstelle in einer verbreiteten Dateitransfer-Software traf innerhalb weniger Monate mehr als 2.500 Organisationen.

Quelle: Emsisoft, Stand Oktober 2023

Emittent · Ergebnis

2,87Mrd. USD

Change Healthcare · 2024

Ein Angriff im Konzernergebnis

UnitedHealth bezifferte die Folgen des Angriffs auf seine Tochter für 2024 auf 2,87 Mrd. USD. Rund 190 Mio. Menschen waren betroffen.

Quelle: UnitedHealth, Q3 2024 · Change Healthcare, Januar 2025

Öffentlich dokumentierte Fälle. NEXGAP war an keinem dieser Fälle beteiligt.

Potenziale

Ein Datensatz.
Fünf Rollen im Fondshaus.

Portfolio Management, Quant, Risk, Research und Transaktionsteams stellen unterschiedliche Fragen. Wir beantworten sie auf derselben Datenbasis.

Ihre Frage

Welche Positionen tragen gerade das höchste Cyberrisiko?

Portfolio Management · Long/Short und Fundamental

Was Sie erhalten

Cyberexposition je Position und für das Gesamtportfolio
Konzentration über gemeinsame Lieferanten
Priorisierte Meldungen durch unsere Analysten

CTFIZum Produkt →

Ihre Frage

Ist Cyber ein eigenständiger Faktor in meinem Universum?

Quant Research · Systematische Strategien

Was Sie erhalten

Point-in-Time-Reihen je Emittent, ohne Look-ahead
Zuordnung über FIGI, ISIN, CUSIP, CIK und LEI
Lieferung per API, Data Warehouse und Python

CTFIZum Produkt →

Ihre Frage

Wo liegt Emittentenrisiko, das in keiner Bilanz steht?

Risikomanagement · Credit

Was Sie erhalten

Laufende Bewertung von Emittenten und Portfolios
Expositionsreihen und Dossiers je Emittent
Monatlicher Index-Release CTFI Pulse

CTFIZum Produkt →

Ihre Frage

Was steckt hinter der Meldung, und was kommt noch?

Research · Event-Driven

Was Sie erhalten

Einordnung von Claim, Akteur und Glaubwürdigkeit
Abgleich mit 8-K, 8-K/A und Ad-hoc-Meldung
Briefings geplant und anlassbezogen

CTFIZum Produkt →

Ihre Frage

Was kaufen wir bei dieser Transaktion wirklich mit?

M&A · Private Equity · Investment Banking

Was Sie erhalten

Diskrete Analyse von außen vor Signing, unter Codename
Kompromittierte Zugänge, Leaks und frühere Vorfälle des Ziels
Red Flags für Kaufpreis, Garantien und Integration

Cyber Due DiligenceZum Mandat →

Fünf Rollen · eine Datenbasis

Produkte

Laufend investiert oder vor dem Signing.
Zwei Wege für Ihr Fondshaus.

Für laufende Investments und Research liefern wir CTFI. Für eine einzelne Transaktion führen wir ein vertrauliches Mandat zur Cyber Due Diligence.

01 · LaufendInvestment und Research

CTFI

Cyber Threat Financial Intelligence

Cyberrisiko als laufend bewerteter Faktor je Emittent, Portfolio und Index. Unsere Analysten ordnen ein, Ihre Modelle erhalten die Daten.

Für Portfolio Manager, Quant, Risk, Credit und Research
Managed Service und Datensatz mit Point-in-Time-Zeitstempeln
Index-Release CTFI Pulse für NASDAQ-100, Dow, DAX 40 und FTSE 100

Zu CTFI →

02 · EinzelmandatTransaktionen

Cyber Due Diligence

Threat Intelligence Operations

Vor Signing bewerten wir die Cyberlage des Zielunternehmens von außen, ohne dass das Ziel davon erfährt.

Für M&A, Private Equity, Investment Banking und Kapitalmarkt
Red-Flag-Report für Investment Committee und Transaktionsberater
Erster Bericht in der Regel innerhalb weniger Tage

Zur Cyber Due Diligence →

Unsicher, welcher Weg passt? Wir klären das im ersten Gespräch.Gespräch vereinbaren

FAQ

Häufige Fragen.
Aus Fonds und Transaktionen.

Was Portfolio Manager, Compliance und Deal-Teams vor dem ersten Gespräch wissen möchten.

Gespräch vereinbaren

CTFI begleitet Ihre Investments laufend: je Emittent, Portfolio und Index, mit Einordnung durch unsere Analysten und Daten für Ihre Modelle. Die Cyber Due Diligence ist ein einzelnes, vertrauliches Mandat vor einer Transaktion und endet mit einem Red-Flag-Report für Ihr Investment Committee.

Wir arbeiten mit öffentlich beobachtbaren Signalen aus Untergrundquellen, die typischerweise vor der Pflichtmeldung sichtbar werden, dazu mit Angriffsfläche und Offenlegungen. Wir kaufen keine Daten und liefern nur abgeleitete Größen. Herkunft und Methodik legen wir für Ihre Compliance-Prüfung offen.

Nein. Die Analyse stützt sich ausschließlich auf externe Quellen, ohne Zugriff auf Systeme des Ziels. Mandate führen wir unter Codename und nur mit einem eng begrenzten Kreis von Beteiligten.

Ja, über die Identifier, die Sie bereits nutzen: FIGI, ISIN, CUSIP, CIK und LEI. Wir liefern per API, als Excel Add-in, im Data Warehouse und über einen MCP-Server für KI-Agenten. Den Lieferweg stimmen wir im Onboarding mit Ihnen ab.

Nein. CTFI ist ein Datensignal mit Einordnung durch unsere Analysten. Entscheidungen über Wertpapiere und Transaktionen treffen Sie.

Cyberrisiko ist Marktrisiko.
Wir machen es messbar.

Fonds bepreisen das größte Unternehmensrisiko.
Mit den schwächsten Daten.

Cyberrisiko hat einen Preis.
Für Fonds und Transaktionen.

Ein Datensatz.
Fünf Rollen im Fondshaus.

Laufend investiert oder vor dem Signing.
Zwei Wege für Ihr Fondshaus.

Häufige Fragen.
Aus Fonds und Transaktionen.

Cyberrisiko gehört in Ihre Fondsanalyse.
Wir zeigen Ihnen, wie.

Cyberrisiko ist Marktrisiko.Wir machen es messbar.

Fonds bepreisen das größte Unternehmensrisiko.Mit den schwächsten Daten.

Cyberrisiko hat einen Preis.Für Fonds und Transaktionen.

Ein Datensatz.Fünf Rollen im Fondshaus.

Laufend investiert oder vor dem Signing.Zwei Wege für Ihr Fondshaus.

Häufige Fragen.Aus Fonds und Transaktionen.

Cyberrisiko gehört in Ihre Fondsanalyse.Wir zeigen Ihnen, wie.

Cyberrisiko ist Marktrisiko.
Wir machen es messbar.

Fonds bepreisen das größte Unternehmensrisiko.
Mit den schwächsten Daten.

Cyberrisiko hat einen Preis.
Für Fonds und Transaktionen.

Ein Datensatz.
Fünf Rollen im Fondshaus.

Laufend investiert oder vor dem Signing.
Zwei Wege für Ihr Fondshaus.

Häufige Fragen.
Aus Fonds und Transaktionen.

Cyberrisiko gehört in Ihre Fondsanalyse.
Wir zeigen Ihnen, wie.