Kontakt
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Use Cases
Lieferantenrisiko NIS2 und DORARansomware IR-StabDarknet MonitoringEquity ResearchSignale vor dem 8-KVendor Due DiligenceAlle Use Cases
Managed Services
Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)
Offensive Security Operations
Penetration TestingFirewall AuditAI Agent SecurityAlle Offensive Services
Threat Intelligence Operations
Cyber Due DiligenceDarknet AuditCrisis IntelligenceAlle Intelligence Mandate
NEXGAP
InvestorenResearchKontakt
NEXGAP® Use Case · Risk und Multi-Strategy

Cyber Concentration Risk.
Ein Ausfall, viele Positionen.

Diversifikation nach Sektor und Region schützt nicht vor einem gemeinsamen Dienstleister. Fällt eine weit verbreitete Software aus oder wird sie angegriffen, trifft es viele Emittenten gleichzeitig. CTFI macht diese verdeckten Abhängigkeiten im Portfolio sichtbar.

Analysten-Briefing anfragenLage in Zahlen
Auf einen BlickPortfolio Risk
  • FürChief Risk Officer, Multi-Strategy, Portfolio Risk
  • FokusGemeinsame Dienstleister, Software, Kampagnen
  • LeistungCTFI
  • ErgebnisKonzentrationen je Portfolio, Szenarien
Ausgangslage

Diversifiziert nach Sektor, konzentriert nach Dienstleister.

Cloud, Zahlungsabwicklung, Branchensoftware: Unternehmen teilen dieselbe digitale Infrastruktur. Diese Abhängigkeiten stehen in keinem Factsheet und in keinem Risikomodell.

  • 2.773

    Organisationen waren vom Angriff auf die Dateitransfer-Software MOVEit betroffen, über eine einzige Lücke in einem Produkt.

    Emsisoft ↗
  • 8,5Mio.

    Windows-Geräte fielen am 19. Juli 2024 nach einem fehlerhaften Update von CrowdStrike aus.

    Microsoft, Juli 2024 ↗
  • 5,4Mrd. $

    direkte Verluste für Fortune-500-Unternehmen außer Microsoft schätzt der Versicherer Parametrix für diesen Ausfall.

    Parametrix via ITPro ↗
Woher Klumpen kommen

Vier Wege, auf denen ein Ereignis viele Positionen trifft.

  • Gemeinsame DienstleisterIT-, Cloud- und Zahlungsdienstleister bedienen viele Emittenten zugleich.
  • Verbreitete SoftwareEine aktiv ausgenutzte Lücke in einem Produkt trifft alle, die es einsetzen.
  • Kampagnen gegen SektorenAngreifergruppen arbeiten Branchen gezielt ab, etwa Einzelhandel, Versicherer oder Gesundheitswesen.
  • Zweite ReiheZulieferer und Kunden betroffener Emittenten tragen das Risiko mit, ohne selbst angegriffen zu sein.
So arbeitet NEXGAP

Abhängigkeiten aufdecken, bevor sie gemeinsam ausfallen.

CTFI verbindet Emittenten mit ihren Dienstleistern, eingesetzter Software und laufenden Kampagnen und gewichtet das Ergebnis nach Ihren Positionen.

  1. 01CTFI

    Abbilden

    Emittenten werden mit Dienstleistern, Software und Infrastruktur verknüpft, soweit diese von außen beobachtbar oder offengelegt sind.

    Abhängigkeiten je Emittent
    Zu CTFI ↗
  2. 02Portfolio

    Gewichten

    Ihre Positionen fließen ein. Sichtbar wird, welcher Anteil des Portfolios an welchem Dienstleister oder Produkt hängt.

    Konzentration je Knoten
    Zu CTFI ↗
  3. 03Analyst

    Beobachten

    Neue Schwachstellen, Ausfälle und Kampagnen werden laufend gegen das Portfolio gespiegelt.

    Alert je Ereignis
    Zu CTFI ↗
  4. 04Szenario

    Durchspielen

    Was passiert, wenn ein Dienstleister ausfällt? Szenarien für Risk Committee und Stresstest.

    Szenario je Knoten
    Zu CTFI ↗
Ergebnis

Die Abhängigkeiten, die kein Factsheet zeigt.

  • KonzentrationsberichtWelche Dienstleister und welche Software den größten Anteil Ihres Portfolios tragen.
  • Ereignis-AlertsBei Ausfall oder Angriff: alle betroffenen Positionen auf einen Blick.
  • SzenarioanalysenFür Risk Committee, Stresstest und Gespräche mit Investoren.
  • Daten für Ihr RisikomodellÜber API, Excel Add-in oder Data Warehouse, gewichtet nach Positionen.
FAQ

Häufige Fragen zum Klumpenrisiko.

Was Risk Officer und Multi-Strategy-Teams vor dem Einsatz wissen möchten.

Frage stellen →
01Was ist Cyber Concentration Risk?

Das Risiko, dass ein einzelnes Cyberereignis, etwa der Ausfall eines Dienstleisters oder eine ausgenutzte Lücke in verbreiteter Software, viele Positionen eines Portfolios gleichzeitig trifft. Es entsteht aus gemeinsamen digitalen Abhängigkeiten, die quer zu Sektoren und Regionen liegen.

02Welche Beispiele gibt es?

Beim Angriff auf MOVEit 2023 waren 2.773 Organisationen über eine einzige Software betroffen. Am 19. Juli 2024 fielen nach einem fehlerhaften Update von CrowdStrike rund 8,5 Millionen Windows-Geräte aus, mit Störungen bei Fluggesellschaften, Banken und Krankenhäusern.

03Wie erkennt CTFI gemeinsame Abhängigkeiten?

Über von außen beobachtbare Merkmale wie eingesetzte Software, Infrastruktur und Dienstleister, ergänzt um Offenlegungen und Recherche unserer Analysten. Der Grad der Gewissheit wird je Verknüpfung ausgewiesen.

04Lässt sich das im Stresstest nutzen?

Ja. Für ausgewählte Dienstleister und Produkte zeigen wir, welche Positionen betroffen wären, als Grundlage für Szenarien im Risk Committee.

05Gilt das auch für Private Markets?

Nicht börsennotierte Beteiligungen bewerten wir mit CQTI von außen. So werden Konzentrationen auch in Private-Equity- und Private-Credit-Portfolios sichtbar.

06Wie integrieren wir die Daten?

Über API, Excel Add-in, Data Warehouse oder MCP-Server für KI-Agenten, gewichtet nach Ihren Positionen. NEXGAP gibt keine Anlageempfehlungen.

Kontakt

An welchem Dienstleister hängt Ihr Portfolio? Die Auswertung zeigt es.

Analysten-Briefing anfragenZu CTFI
Cyber Threat Intelligence und Offensive Security aus Heilbronn.
Leistungen
Threat Intelligence OperationsOffensive Security OperationsPenetration TestingFirewall AuditCQTICTFI
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Unternehmen
Kontakt
Trust
CharterDatenschutzResponsible DisclosureImpressumNutzungsbedingungen
NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten