Cyber ist das größte Geschäftsrisiko der Unternehmen, in die Sie investieren, und in den meisten Modellen noch eine Fußnote. NEXGAP bewertet es laufend je Emittent und Portfolio und prüft vor einer Transaktion, was Sie wirklich mitkaufen. Ihre Analysten erhalten die Einordnung, Ihre Modelle die Daten.
Cyber ist das größte Geschäftsrisiko der Unternehmen, in die Sie investieren. Der Markt preist es trotzdem meist erst ein, wenn die Pflichtmeldung kommt. Die Signale davor liegen im Untergrund, in der Angriffsfläche und in den Lieferketten.
der befragten Unternehmen nennen Cyber als größtes Geschäftsrisiko. Platz eins im fünften Jahr in Folge, höchster Wert bisher.
Allianz Risk Barometer 2026 ↗Minderrendite gegenüber dem Markt 250 Handelstage nach einem erheblichen Cybervorfall. Untersucht wurden Unternehmen aus dem Russell 3000.
ISS-Corporate, 2026 ↗Spitzenwert der Minderrendite bei Finanz- und Bankwerten. Sie stellen 30 Prozent der untersuchten Vorfälle.
ISS-Corporate, 2026 ↗durchschnittliche Kursreaktion rund um eine Meldung nach Item 1.05 im Form 8-K. Bei Small Caps unter 2 Mrd. USD sind es −7,5 Prozent.
arXiv 2512.06144, 2025 ↗Cyber-Meldungen per Form 8-K im Jahr 2025, nach 64 im Jahr 2023. Weniger Meldungen bedeuten nicht weniger Vorfälle.
Board Cybersecurity, 2026 ↗traf eine einzige Schwachstelle in der Dateitransfer-Software MOVEit, mit Daten von über 95 Millionen Menschen. Klumpenrisiko in Reinform.
Emsisoft ↗Cyberrisiko ist in den meisten Modellen, Kreditanalysen und Due-Diligence-Prozessen noch eine Fußnote. Diese sechs Lücken sehen wir bei Fonds, Research-Teams und Transaktionsberatern immer wieder.
Outside-in-Scores bewerten, wie ein Emittent von außen aussieht. Ob Zugänge zu seinen Systemen schon gehandelt werden, sehen sie nicht.
Das 8-K kommt erst nach der Prüfung der Wesentlichkeit. In Europa werden Cybervorfälle selten ad hoc gemeldet.
Viele Positionen hängen an denselben Dienstleistern und derselben Software. Fällt einer aus, trifft es mehrere Werte gleichzeitig.
Cyberrisiken eines Zielunternehmens zeigen sich oft erst nach der Übernahme, wenn Kaufpreis und Garantien feststehen.
Ohne Point-in-Time-Historie, sauberes Mapping und geklärte Herkunft lassen sich alternative Daten weder backtesten noch freigeben.
Fonds sind selbst Ziel. Zugänge, Mitarbeitende und Dienstleister des eigenen Hauses stehen im Visier.
Vier öffentlich dokumentierte Fälle zeigen, wie ein Cybervorfall Transaktionen neu bepreist und Konzernergebnisse belastet, oft Jahre nachdem er begonnen hat.
Abschlag nach Datenlecks.
Nach zwei bekannt gewordenen Datenlecks senkte Verizon den Kaufpreis für das Kerngeschäft von Yahoo um 350 Mio. USD auf 4,48 Mrd. USD.
Der Angreifer kam mit.
Der Angriff auf Starwood begann 2014. Marriott übernahm 2016 und entdeckte ihn erst 2018. Die britische Datenschutzbehörde verhängte 18,4 Mio. Pfund.
Ein Angriff im Konzernergebnis.
UnitedHealth bezifferte die Folgen des Angriffs auf die Tochter Change Healthcare für 2024 auf 2,87 Mrd. USD. Rund 190 Mio. Menschen waren betroffen.
Monate ohne Onlinehandel.
Nach einem Angriff im April 2025 stoppte der Händler seinen Onlinehandel und bezifferte die Belastung des operativen Ergebnisses auf rund 300 Mio. Pfund vor Gegenmaßnahmen.
Der Abschlag kommt nicht nur am Tag der Meldung.
Wir beobachten das reale Angriffsgeschehen und übersetzen es in die Sprache des Kapitalmarkts: betroffene Emittenten, Tragweite, Zeitachse, Einschätzung. Ihre Analysten bekommen die Einordnung, Ihre Modelle die Daten.
Untergrund, Angriffsfläche und Offenlegungen für jeden Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40. Jedes Filing rückwirkend ausgewertet.
Unsere Analysten bewerten Claim, Akteur und Glaubwürdigkeit und schätzen ein, was ein Ereignis für Emittent, Sektor und Lieferkette bedeutet.
Jede Bewertung trägt Ereignis- und Erkenntniszeitpunkt, gemappt auf FIGI, ISIN, CUSIP, CIK und LEI und gewichtet zu Ihrem Portfolio.
Alert, Briefing und Daten über Terminal, API, Excel Add-in, Data Warehouse oder MCP-Server für KI-Agenten.
Cyber Threat Financial Intelligence
Cyberrisiko als laufend bewerteter Faktor je Emittent, Portfolio und Index. Managed Service mit Analysten, Alerts und Point-in-Time-Datensatz.
Threat Intelligence Operations
Vor Signing bewerten wir die Cyberlage des Zielunternehmens von außen, ohne dass das Ziel davon erfährt. Unter Codename, mit eng begrenztem Kreis.
Ein Portfolio Manager braucht Einordnung, ein Quant saubere Historie, ein Deal-Team Diskretion. Wir liefern jeder Rolle denselben geprüften Kontext in der Form, in der sie arbeitet.
„Welche Positionen tragen gerade das höchste Cyberrisiko?“
Exposition je Position und für das gesamte Buch, gewichtet. Bei relevanten Ereignissen erhalten Sie den Alert mit Einordnung, betroffenen Titeln und Tragweite, bevor Sie danach suchen müssen.
„Ist Cyber ein eigenständiger Faktor in meinem Universum?“
Point-in-Time-Reihen je Emittent mit Ereignis- und Erkenntniszeitpunkt. Die Historie wird nicht überschrieben, damit Ihre Backtests ohne Vorausschau-Verzerrung laufen.
„Wo liegt Emittentenrisiko, das in keiner Bilanz steht?“
Laufende Bewertung von Emittenten und Portfolios, mit Konzentrationen über gemeinsame Dienstleister und Szenarien für globale Schwachstellen in Ihrem Buch.
„Was steckt hinter der Meldung, und was kommt noch?“
Einordnung von Claim, Akteur und Glaubwürdigkeit, abgeglichen mit 8-K, 8-K/A und Ad-hoc-Meldung. Dazu die zweite Reihe: Zulieferer, Kunden und Wettbewerber, die mitbetroffen sind.
„Was kaufen wir bei dieser Transaktion wirklich mit?“
Eine diskrete Analyse des Zielunternehmens von außen, ohne Zugriff auf seine Systeme und ohne dass es davon erfährt. Ergebnis ist ein Red-Flag-Report für Investment Committee, Kaufpreis und Garantien.
„Dürfen wir dieses Signal überhaupt verwenden?“
Wir legen Herkunft und Methodik für Ihre Prüfung offen. Wir kaufen keine Daten aus Leaks und liefern nur abgeleitete Größen, mit vollständigem Audit-Trail über Zeitstempel.
Alternative Daten sind nur so viel wert wie ihre Freigabe. Deshalb ist die Herkunft jedes Signals dokumentiert, und deshalb richten sich unsere Leistungen an den Meldepflichten aus, die Emittenten und Fonds heute erfüllen müssen.
Positionen, Orderflüsse, Investorendaten und Zugänge zu Handelssystemen machen Fondshäuser, Banken und Transaktionsberater zu lohnenden Zielen. Angreifer kommen über Menschen, Dienstleister und gestohlene Zugangsdaten.
Eine Welle von Voice-Phishing-Angriffen richtet sich gegen große Hedgefonds, darunter Point72, Citadel, Millennium und Two Sigma. Angreifer imitieren Stimmen, um Mitarbeitende zur Herausgabe von Zugängen zu bewegen.
Bloomberg via Fortune, 6. August 2026 ↗Zugangsdaten von Mitarbeitenden, Partnern und Dienstleistern aus Infostealer-Infektionen und Leaks, gemeldet bevor ein Access Broker sie verkauft.
CQTI →Was Angreifer über Partner, Portfolio Manager und Führungskräfte wissen und nutzen können, als Grundlage für Social Engineering.
Intelligence Operations →Penetrationstests für Handels- und Investorenportale, Active-Directory-Audits und Prüfungen von KI-Agenten in Research und Operations.
Offensive Security →Was Portfolio Manager, Quants, Compliance und Deal-Teams vor dem ersten Gespräch wissen möchten.
Frage stellen →CTFI begleitet Ihre Investments laufend: je Emittent, Portfolio und Index, mit Einordnung durch unsere Analysten und Daten für Ihre Modelle. Die Cyber Due Diligence ist ein einzelnes, vertrauliches Mandat vor einer Transaktion und endet mit einem Red-Flag-Report für Ihr Investment Committee.
Wir arbeiten mit öffentlich beobachtbaren Signalen aus Untergrundquellen, die typischerweise vor der Pflichtmeldung sichtbar werden, dazu mit Angriffsfläche und Offenlegungen. Wir kaufen keine Daten und liefern nur abgeleitete Größen. Herkunft und Methodik legen wir für Ihre Compliance-Prüfung offen.
CTFI wertet jeden Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40 aus, nicht nur die Indexschwergewichte. Ihre Portfolio-Unternehmen fügen wir hinzu und aggregieren sie zu einer Sicht auf Ihre Positionen.
Ja. Jede Bewertung trägt Ereignis- und Erkenntniszeitpunkt und wird nicht nachträglich überschrieben. Vergangene Filings sind rückwirkend ausgewertet und mit der damals beobachteten Lage verknüpft.
Nein. Die Analyse stützt sich ausschließlich auf externe Quellen, ohne Zugriff auf Systeme des Ziels. Mandate führen wir unter Codename und nur mit einem eng begrenzten Kreis von Beteiligten.
Ja, über die Identifier, die Sie bereits nutzen: FIGI, ISIN, CUSIP, CIK und LEI. Wir liefern per API, als Excel Add-in, im Data Warehouse und über einen MCP-Server für KI-Agenten. Den Lieferweg stimmen wir im Onboarding mit Ihnen ab.
DORA gilt seit Januar 2025 auch für Kapitalverwaltungsgesellschaften. CQTI überwacht Ihre IKT-Dienstleister, Zugänge und Exposition laufend von außen, Offensive Security Operations liefert Penetrationstests und Audits. Eine rechtliche Bewertung ersetzt das nicht.
Nein. CTFI ist ein Datensignal mit Einordnung durch unsere Analysten. Entscheidungen über Wertpapiere und Transaktionen treffen Sie.