Kontakt
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Use Cases
Lieferantenrisiko NIS2 und DORARansomware IR-StabDarknet MonitoringEquity ResearchSignale vor dem 8-KVendor Due DiligenceAlle Use Cases
Managed Services
Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)
Offensive Security Operations
Penetration TestingFirewall AuditAI Agent SecurityAlle Offensive Services
Threat Intelligence Operations
Cyber Due DiligenceDarknet AuditCrisis IntelligenceAlle Intelligence Mandate
NEXGAP
InvestorenResearchKontakt
NEXGAP® Use Case · Kredit

Cyber Risk ist Credit Risk.
Ein Angriff kann den Cashflow stoppen.

Ein schwerer Cyberangriff legt Produktion, Vertrieb und Zahlungsströme lahm, oft für Wochen. Ratingagenturen ziehen daraus bereits Konsequenzen. NEXGAP bewertet das Cyberrisiko von Kreditnehmern und Emittenten laufend, vor der Kreditentscheidung und während der Laufzeit.

Analysten-Briefing anfragenLage in Zahlen
Auf einen BlickKredit
  • FürKreditbanken, Credit-Fonds, Kreditrisikomanagement
  • EinsatzKreditprüfung · Monitoring · Portfolio
  • LeistungenCQTI · CTFI
  • ErgebnisCyberrating je Kreditnehmer, Frühwarnung
Fallbeispiel Jaguar Land Rover

Ein Angriff trifft zuerst die Liquidität. Dann das Rating.

Wenn die Produktion steht, laufen Kosten weiter und Umsätze fallen aus. Covenants geraten unter Druck, Lieferanten wollen bezahlt werden. Der Angriff auf Jaguar Land Rover 2025 zeigt, wie schnell daraus ein Kreditthema wird.

  • 6Wochen

    stand die Produktion bei Jaguar Land Rover nach dem Cyberangriff im Spätsommer 2025 still.

    JLR, Oktober 2025
  • negativ

    Moody’s senkte am 29. September 2025 den Ausblick für die Muttergesellschaft Tata Motors von positiv auf negativ.

    Moody’s, September 2025
  • 850Mio. $

    erwartetes EBITDA von Tata Motors für das Geschäftsjahr bis März 2026 laut Moody’s, nach zuvor rund 3 Mrd. USD.

    Moody’s, September 2025
Was die Kreditanalyse nicht sieht

Cyberrisiko kommt im Kreditprozess zu spät an.

  • Momentaufnahme bei VergabeCyberrisiko wird, wenn überhaupt, per Fragebogen bei der Kreditvergabe erhoben und danach nicht mehr.
  • Kein FrühwarnsignalKompromittierte Zugänge eines Kreditnehmers sind im Untergrund oft sichtbar, bevor ein Angriff eskaliert.
  • Lieferkette ausgeblendetFällt ein zentraler Zulieferer oder Dienstleister aus, trifft es den Cashflow des Kreditnehmers mit.
  • Konzentration im KreditbuchViele Kreditnehmer hängen an denselben Dienstleistern und derselben Software.
So arbeitet NEXGAP

Cyberrisiko im Kreditprozess. Vor der Entscheidung und während der Laufzeit.

CQTI bewertet nicht börsennotierte Kreditnehmer von außen, CTFI börsennotierte Emittenten. Beide folgen derselben Logik: verifizierte Funde, ein Rating und Alerts.

  1. 01CQTI

    Prüfen

    Vor der Kreditentscheidung: Cyberrating des Kreditnehmers und seiner kritischen Lieferanten, ohne dessen Mitwirkung.

    Rating zur Entscheidung
    Zu CQTI ↗
  2. 02CQTI

    Überwachen

    Während der Laufzeit: laufende Beobachtung des Kreditbuchs mit Alerts bei kompromittierten Zugängen und Erpressungen.

    Frühwarnung
    Zu CQTI ↗
  3. 03CTFI

    Emittenten

    Für Anleihen und börsennotierte Kreditnehmer: Bewertung je Emittent mit Point-in-Time-Historie.

    Credit-Signal
    Zu CTFI ↗
  4. 04Portfolio

    Aggregieren

    Auswertung des Kreditbuchs nach Sektor, Dienstleister und Software, um Konzentrationen sichtbar zu machen.

    Portfolio-Sicht
    Zu CTFI ↗
Ergebnis

Ein Signal, bevor die Zahlen es zeigen.

  • Cyberrating je KreditnehmerVergleichbar über das Kreditbuch, mit Begründung je Fund.
  • FrühwarnungAlerts bei kritischen Funden, priorisiert nach Ihrem Exposure.
  • FallanalyseEinordnung eines Vorfalls für Kreditkomitee und Watchlist.
  • PortfolioauswertungKonzentrationen nach Sektor, Dienstleister und Software.
FAQ

Häufige Fragen zum Kreditrisiko.

Was Kreditbanken, Credit-Fonds und Risikomanagement vor dem Einsatz wissen möchten.

Frage stellen →
01Warum ist Cyberrisiko ein Kreditrisiko?

Ein schwerer Angriff kann Produktion und Vertrieb über Wochen stoppen, während Kosten weiterlaufen. Das belastet Liquidität, Ergebnis und Covenants. Nach dem Angriff auf Jaguar Land Rover senkte Moody’s im September 2025 den Ausblick der Muttergesellschaft Tata Motors auf negativ.

02Können nicht börsennotierte Kreditnehmer bewertet werden?

Ja. CQTI bewertet Unternehmen von außen über öffentlich beobachtbare Quellen. Eine Mitwirkung des Kreditnehmers ist nicht erforderlich.

03Wie fließt das Rating in den Kreditprozess ein?

Als zusätzlicher Faktor bei der Kreditentscheidung, als Frühwarnindikator im Monitoring und als Grundlage für Gespräche mit dem Kreditnehmer. Die Gewichtung legen Sie fest.

04Hilft das auch Credit-Fonds?

Ja. Für börsennotierte Emittenten und Anleihen liefert CTFI Bewertungen und Ereignisse mit Zeitstempel, die sich in Credit-Modelle und Watchlists übernehmen lassen. NEXGAP gibt keine Anlageempfehlungen.

05Was hat DORA damit zu tun?

DORA betrifft das IKT-Risiko der Bank selbst und ihrer Dienstleister. Das Cyberrisiko der Kreditnehmer ist ein eigenes Thema des Kreditrisikomanagements. NEXGAP unterstützt beides: CQTI für Ihre Dienstleister, CQTI und CTFI für Kreditnehmer und Emittenten.

06Wie starten wir?

Mit der Auswertung einer Stichprobe Ihres Kreditbuchs. Sie sehen, welche Kreditnehmer exponiert sind, und entscheiden danach über Umfang und Integration.

Kontakt

Wie exponiert ist Ihr Kreditbuch? Die Stichprobe zeigt es.

Analysten-Briefing anfragenZu CQTI
Cyber Threat Intelligence und Offensive Security aus Heilbronn.
Leistungen
Threat Intelligence OperationsOffensive Security OperationsPenetration TestingFirewall AuditCQTICTFI
Branchen
Manufacturing & ConstructionHedgefonds, Asset Manager & Investment BankingBanking & InsuranceDefense & Critical Infrastructure
Unternehmen
Kontakt
Trust
CharterDatenschutzResponsible DisclosureImpressumNutzungsbedingungen
NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten