Managed Service

Kein Datensatz. Ein Analystenteam für Ihren Fonds.

Datensätze liefern Zahlen und überlassen Ihnen die Interpretation. CTFI liefert die Interpretation mit. Unsere Analysten beobachten das reale Angriffsgeschehen, ordnen jedes relevante Ereignis ein und übersetzen es in die Sprache des Kapitalmarkts: betroffene Emittenten, Tragweite, Zeitachse, Einschätzung.

01 · Laufend→

Kontinuierlicher Kontext.

Jeder Emittent wird laufend beobachtet: Angriffsfläche, Aktivität im Untergrund, Kampagnen, Offenlegungen. Veränderungen sind sichtbar, bevor sie im Kurs stehen.

02 · Ereignisgetrieben→

Alerts, wenn es zählt.

Betrifft ein Ereignis einen Emittenten oder Ihr Portfolio, erhalten Sie den Alert mit Einordnung, nicht als Rohsignal. Mit betroffenen Titeln, Tragweite und Quelle.

03 · Analystengeführt✓

Einschätzungen mit Begründung.

Unsere Analysten bewerten, was ein Ereignis für Emittenten, Sektoren und Ihre Positionen bedeutet. Begründet, datiert und nachvollziehbar.

Der Unterschied

Sie erhalten Urteilsvermögen, nicht nur Daten.

Datensatz

Rohwerte ohne Einordnung
Interpretation bleibt bei Ihrem Team
Signale ohne Bezug zu Ihren Positionen
Aktualisierung nach Lieferplan

CTFI

Einordnung durch Analysten
Bezug auf Emittent, Sektor und Portfolio
Alerts, sobald ein Ereignis relevant wird
Point-in-Time-Historie für Ihre Modelle

Kontext

Alles, was Kontext braucht. Nicht nur der 8-K.

Ein gemeldeter Vorfall ist nur die sichtbarste Form von Cyberrisiko. Kursrelevant wird es oft früher und an anderer Stelle: in einer Schwachstelle, die weltweit tausende Unternehmen betrifft, in einer Kampagne gegen einen Sektor, in einer Technologie, die Geschäftsmodelle verschiebt. Wir liefern Kontext zu all dem.

Vorfälle bei EmittentenAlert
Globale SchwachstellenKontext
Kampagnen gegen SektorenKontext
TechnologiesprüngeEinschätzung
Lieferketten und DienstleisterKontext
Offenlegungen und RegulatorikEinschätzung
Veränderungen im PortfolioAlert

CTFI · Kontext-FeedLaufend

BeispielmeldungenBeispieldaten

Abdeckung

Jeder Emittent. Jedes Filing, rückwirkend.

CTFI wertet jeden Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40 aus, nicht nur die Indexschwergewichte. Jedes Filing analysieren wir rückwirkend, jede Bewertung speichern wir mit Zeitstempel. Ihre Portfolio-Unternehmen fügen wir hinzu und aggregieren sie zu einer Sicht auf Ihre Positionen.

USANASDAQ
USANYSE
GroßbritannienLondon Stock Exchange
DeutschlandDAX 40
Ihr FondsIhr Portfolio, aggregiert

01 · Point-in-Time

Was wann bekannt war.

Jede Bewertung trägt Ereignis- und Erkenntniszeitpunkt. Die Historie wird nicht nachträglich überschrieben, damit Ihre Backtests ohne Vorausschau-Verzerrung laufen.

02 · Rückwirkend

Jedes Filing ausgewertet.

Offenlegungen, Jahresberichte und gemeldete Vorfälle der Vergangenheit sind analysiert und mit der damals beobachteten Lage verknüpft.

03 · Aggregiert

Vom Titel zum Portfolio.

Ihre Positionen gewichtet zu einer Portfolio-Sicht, mit Drill-down bis zum einzelnen Emittenten und seinen Ereignissen.

Für jede Rolle

Ein Service. Sechs Arbeitsweisen.

Ein Portfolio Manager braucht Einordnung, ein Trader Geschwindigkeit, ein Quant saubere Historie, ein Risk Officer Konzentrationen. CTFI liefert jeder Rolle denselben Kontext in der Form, in der sie arbeitet.

Einordnung für Positionsentscheidungen.

Was ein Ereignis für Ihre Positionen bedeutet, bevor der Markt es einpreist.

Portfolio-SichtExposition je Position und für das gesamte Buch, gewichtet.
EinschätzungAnalystenbewertung zu jedem relevanten Ereignis, mit Begründung.
BriefingVor Earnings, Kapitalmaßnahmen und Neuaufnahmen.

BRIEFINGEmittent B · Exposition gestiegen · zwei Zugänge im Untergrund angeboten · Einschätzung: erhöhtes Risiko vor Q3

Das Cyber-Profil jedes Emittenten.

Fundamental und Credit: Cyberrisiko als Teil der These, nicht als Fußnote.

ProfilAngriffsfläche, Vorfallhistorie und Abhängigkeiten je Emittent.
Peer-VergleichEinordnung gegenüber Wettbewerbern im selben Sektor.
AbgleichAngaben im 10-K und Jahresbericht im Vergleich zur beobachteten Lage.

PROFILEmittent D · Rang 34 von 41 im Sektor · Angaben im 10-K Item 1C weichen von beobachteter Angriffsfläche ab

Geschwindigkeit mit Einordnung.

Der Alert kommt mit dem, was ein Trader in Sekunden wissen muss.

AlertEreignis, betroffene Titel und Tragweite in einer Zeile.
Zweite ReiheZulieferer, Dienstleister und Wettbewerber, die mitbetroffen sind.
TerminalDirekt neben Kurs und News, ohne Medienbruch.

ALERT 09:41Emittent C · Ransomware bestätigt · Tragweite hoch · mitbetroffen: 3 Zulieferer, 1 Dienstleister

Historie, die einem Backtest standhält.

Point-in-Time, gemappt und vollständig dokumentiert.

Point-in-TimeEreignis- und Erkenntniszeitpunkt je Datensatz, ohne Überschreibung.
MappingTicker, ISIN, CUSIP, FIGI und LEI je Emittent.
ZugriffAPI und Cloud-Datenfreigabe für Ihre Pipeline.

QUERYctfi.history(figi="BBG000XXXXX1", from="2021-01-01", as_of="knowledge_time")

Konzentrationen, die sonst niemand sieht.

Cyberrisiko als Treiber im Portfolio, nicht als Einzelfall.

ExpositionJe Position, Sektor und Region, mit Veränderung zur Vorperiode.
KlumpenGemeinsame Dienstleister und Lieferketten über mehrere Positionen.
SzenarienWas eine globale Schwachstelle für Ihr Buch bedeutet.

RISKPortfolio · 7 Positionen teilen denselben IT-Dienstleister · Gewicht 11,2 %

Sauber in der Due Diligence.

Alternative Erkenntnisse nur mit nachvollziehbarer Herkunft.

HerkunftDokumentation, woher Erkenntnisse stammen und wie sie erhoben werden.
DDQBeantworteter Due-Diligence-Fragebogen für Ihr Onboarding.
MNPIPrüfprozess, damit keine nicht-öffentlichen Insiderinformationen weitergegeben werden.

AUDITAlert CTFI-0412 · Quelle dokumentiert · Prüfung abgeschlossen · Zeitstempel unveränderlich

Beispieldaten

Offenlegung und Realität

Wir messen, was gemeldet wird. Und was tatsächlich passiert.

Wir sehen das reale Angriffsfeld und die Aktivität von Bedrohungsakteuren. Deshalb können wir bewerten, wie Emittenten ihren Offenlegungspflichten nachkommen, und zeigen, wo Meldung und Lage auseinanderliegen. Diese Differenz ist für Ihr Research ein eigenes Signal.

Beispiel · Emittent EAbstand zwischen Beobachtung und Meldung

Tag 0Erste Signale im Untergrund

Tag 11Zugang wird angeboten

Tag 19Form 8-K Item 1.05

Was wir je Emittent messen

Zeit bis zur OffenlegungAbstand zwischen erster Beobachtung und Meldung.
VollständigkeitUmfang der Meldung im Vergleich zur beobachteten Lage.
KonsistenzAngaben zu Risikomanagement und Governance im Vergleich zur realen Angriffsfläche.
NachmeldungenAmendments und Korrekturen im Zeitverlauf.

Regelwerke, die wir abbilden

SEC Form 8-K Item 1.05Wesentliche Cybervorfälle binnen vier Geschäftstagen, nachdem die Wesentlichkeit festgestellt wurde. Für ausländische Emittenten Form 6-K.
SEC 10-K Item 1CJährliche Angaben zu Risikomanagement, Strategie und Governance. Für ausländische Emittenten 20-F Item 16K.
MAR Artikel 17Ad-hoc-Publizität für Insiderinformationen in der EU und im Vereinigten Königreich, auch bei Cybervorfällen.
NIS2 und DORAMeldepflichten gegenüber Behörden und Anforderungen an das IKT-Risikomanagement in der EU.

Lieferung

Dort, wo Ihr Fonds arbeitet. Nach Buy-Side-Standard.

Kontext nützt nur im richtigen Moment am richtigen Ort. CTFI erscheint im Terminal neben Kurs und News, in Ihren Modellen und in Ihren Risk-Systemen. Gemappt auf Ihre Identifier, mit Zeitstempeln, die jeder Prüfung standhalten.

TerminalAlerts und Einschätzungen neben Kurs und News
APIREST und JSON für Ihre Systeme
Cloud-FreigabeDirekt in Ihr Data Warehouse, etwa Snowflake
AlertsWebhook, E-Mail und Chat
MCPFür KI-Assistenten und Agenten im Research
BriefingAnalystengespräch und schriftliche Einschätzung

CTFI · AlertZugestellt

{  "alert_id": "CTFI-2026-10-27-0412",  "issuer": "Beispiel Industrie AG",  "identifiers": {    "ticker": "BSPX GY", "isin": "DE000BSP0001",    "figi": "BBG000XXXXX1", "lei": "5299000EXAMPLE000001"  },  "event_type": "ransomware",  "severity": "high",  "event_time": "2026-10-27T06:12:00Z",  "knowledge_time": "2026-10-27T08:40:00Z",  "assessment": "Produktionsausfall wahrscheinlich, Ad-hoc-Mitteilung nach MAR zu erwarten",  "related_issuers": 3,  "portfolio_exposure": { "positions": 3, "weight_pct": 2.4 },  "analyst_validated": true}

Beispiel-AlertBeispieldaten

Identifier

Auf Ihre Systeme gemappt.

Ticker, ISIN, CUSIP, FIGI und LEI je Emittent.

Zeitstempel

Ereignis- und Erkenntniszeit.

Getrennt erfasst, damit Backtests nur nutzen, was damals bekannt war.

Due Diligence

Herkunft offengelegt.

Dokumentation, DDQ und MNPI-Prüfprozess für Ihre Compliance.

Der Cyber Kontext Layer
für Hedgefonds und Asset Manager.

Kein Datensatz. Ein Analystenteam für Ihren Fonds.

Alles, was Kontext braucht. Nicht nur der 8-K.

Jeder Emittent. Jedes Filing, rückwirkend.

Ein Service. Sechs Arbeitsweisen.

Wir messen, was gemeldet wird. Und was tatsächlich passiert.

Dort, wo Ihr Fonds arbeitet. Nach Buy-Side-Standard.

Bereit für einen Data Layer,
der mehr kann als Satellitenbilder?

Der Cyber Kontext Layerfür Hedgefonds und Asset Manager.

Kein Datensatz. Ein Analystenteam für Ihren Fonds.

Alles, was Kontext braucht. Nicht nur der 8-K.

Jeder Emittent. Jedes Filing, rückwirkend.

Ein Service. Sechs Arbeitsweisen.

Wir messen, was gemeldet wird. Und was tatsächlich passiert.

Dort, wo Ihr Fonds arbeitet. Nach Buy-Side-Standard.

Bereit für einen Data Layer,der mehr kann als Satellitenbilder?

Der Cyber Kontext Layer
für Hedgefonds und Asset Manager.

Bereit für einen Data Layer,
der mehr kann als Satellitenbilder?