NEXGAP® Use Case · Long/Short Equity

Cyber Risk im Equity Research.
Ein Faktor, den Modelle übersehen.

Cybervorfälle bewegen Kurse, Margen und Bewertungen, tauchen in Modellen aber selten auf. CTFI macht Cyberrisiko für jeden Emittenten messbar, eingeordnet von Analysten und mit Zeitstempel, als Baustein für Long-Thesen, Short Theses und Gespräche mit dem Management.

Auf einen BlickResearch
  • FürPortfolio Manager, Long/Short-Analysten, Research
  • CoverageNASDAQ, NYSE, London Stock Exchange, DAX 40
  • LeistungCTFI
  • ErgebnisCyberrisiko je Emittent, point-in-time
Ausgangslage

Cyberrisiko ist Bewertungsrisiko. Der Markt preist es spät ein.

Ein schwerer Vorfall trifft Umsatz, Kosten und Vertrauen. Trotzdem stützen sich die meisten Analysen auf Selbstangaben im Jahresbericht und auf Outside-in-Scores, die nicht zeigen, was im Untergrund passiert.

  • 4,9%

    Minderrendite gegenüber dem Markt nach einem erheblichen Vorfall, auch nach 250 Tagen noch nahe dem Höchstwert.

  • −7,5%

    Kursreaktion von Small Caps rund um eine Meldung nach Item 1.05, gegenüber +0,4 Prozent bei größeren Emittenten.

  • 300Mio. £

    Belastung des operativen Ergebnisses von Marks & Spencer nach dem Angriff im April 2025, vor Gegenmaßnahmen.

    Marks & Spencer, Mai 2025
Blinde Flecken im Research

Was im Modell fehlt, steht nicht im 10-K.

  • Selbstauskunft im 10-KItem 1C beschreibt Governance und Prozesse. Ob ein Emittent bereits kompromittiert ist, steht dort nicht.
  • Scores ohne UntergrundOutside-in-Ratings bewerten die Fassade. Gehandelte Zugänge und laufende Erpressungen sehen sie nicht.
  • Keine HistorieOhne Point-in-Time-Daten lässt sich Cyberrisiko weder backtesten noch sauber in ein Modell übernehmen.
  • Fehlender KontextEin Leak ist nicht gleich ein Leak. Ohne Einordnung von Akteur, Tragweite und Geschäftsbezug bleibt das Signal Rauschen.
So arbeitet NEXGAP

Vom Signal zur These. Eingeordnet und mit Zeitstempel.

CTFI beobachtet das reale Angriffsgeschehen für jeden Emittenten und übersetzt es in die Sprache des Research: Tragweite, Geschäftsbezug, Zeitachse, Einschätzung.

  1. 01CTFI

    Beobachten

    Untergrund, Angriffsfläche und Offenlegungen je Emittent, abgeglichen mit den Angaben in 10-K Item 1C und Jahresbericht.

    Laufende Beobachtung
  2. 02Analyst

    Einordnen

    Analysten bewerten Akteur, Glaubwürdigkeit und Tragweite und schätzen ein, was ein Ereignis für Umsatz, Kosten und Lieferkette bedeutet.

    Begründete Einschätzung
  3. 03Point-in-Time

    Zuordnen

    Jede Bewertung trägt Ereignis- und Erkenntniszeitpunkt und ist auf FIGI, ISIN, CUSIP, CIK und LEI gemappt.

    Backtest-fähige Historie
  4. 04Delivery

    Liefern

    Briefings für Analysten, Daten für Modelle: über API, Excel Add-in, Data Warehouse oder MCP-Server für KI-Agenten.

    Direkt im Workflow
Ergebnis

Ein Faktor, den Sie belegen können.

  • Cyberrisiko je EmittentLaufend bewertet, vergleichbar im Sektor und mit dem eigenen Verlauf.
  • Analysten-Briefing zur TheseEinordnung eines Emittenten oder Ereignisses für Ihre Long- und Short-Entscheidungen.
  • Point-in-Time-DatensatzMit Zeitstempeln für Backtest und Modellintegration, ohne Look-ahead-Bias.
  • Fragen an das ManagementKonkrete Punkte für Gespräche mit Investor Relations und Management.
FAQ

Häufige Fragen aus dem Research.

Was Portfolio Manager, Analysten und Compliance vor dem Einsatz wissen möchten.

Frage stellen →
01Wie fließt Cyberrisiko in Equity Research ein?

Als eigener Risikofaktor je Emittent: Wahrscheinlichkeit und Tragweite eines Vorfalls, Abhängigkeiten von Dienstleistern und die Qualität der Offenlegung. CTFI liefert dafür Bewertungen und Ereignisse mit Zeitstempel, die sich in Modelle und Thesen übernehmen lassen.

02Eignet sich CTFI für Short Theses?

CTFI liefert Fakten und Einschätzungen zur Cyberlage eines Emittenten, etwa Hinweise auf eine Kompromittierung oder Abweichungen zur eigenen Offenlegung. Wie Sie diese in eine These übernehmen, entscheiden Sie. NEXGAP gibt keine Anlageempfehlungen.

03Woher stammen die Daten?

Aus öffentlich beobachtbaren Quellen: Untergrundforen, Erpresserseiten, Angriffsfläche und Offenlegungen. Wir greifen nicht auf Systeme von Emittenten zu und erwerben keine gestohlenen Daten.

04Ist der Datensatz backtest-fähig?

Ja. Jede Bewertung speichert Ereignis- und Erkenntniszeitpunkt und wird nicht überschrieben. Das vermeidet Look-ahead-Bias.

05Welche Emittenten deckt CTFI ab?

Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40. Weitere Märkte und eigene Universen stimmen wir mit Ihnen ab.

06Gibt Ihre Compliance die Daten frei?

Herkunft, Methodik und Prüfschritte sind dokumentiert und werden für Ihre Compliance-Prüfung vollständig offengelegt. Wir geben nur abgeleitete Größen weiter, keine Rohdaten aus Leaks.

Kontakt

Welche Ihrer Positionen tragen Cyberrisiko? Das Research-Briefing zeigt es.

NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten