NEXGAP® Use Case · Quant und Risk

Tail Risk Cyber.
Das Ereignis, das im Risikomodell fehlt.

Ein schwerer Cybervorfall trifft eine Position abrupt und oft über Monate. In Faktor- und Kovarianzmodellen taucht dieses Risiko kaum auf, weil Daten fehlen. CTFI liefert analystengeprüfte Cybersignale je Emittent mit Point-in-Time-Historie, als Eingangsgröße für Ihr Risikomodell, Ihre Drawdown-Analyse und Ihren Stresstest.

Auf einen BlickRisk
  • FürQuant Researcher, Risk Manager, CRO
  • EinsatzRisikomodell · Stresstest · Drawdown-Analyse
  • LeistungCTFI
  • ErgebnisCybersignale je Emittent und Position, point-in-time
Ausgangslage

Tail Risk Cyber ist kein Rauschen. Es ist ein eigener Risikotreiber.

Cybervorfälle sind selten, aber teuer, und sie treffen Emittenten nicht unabhängig voneinander. Historische Renditen und Volatilitäten bilden solche Sprünge erst ab, wenn sie passiert sind. Ein Risikomodell ohne Cyberdaten sieht das Ereignis erst im Drawdown.

  • 8,3%

    Mehrrendite pro Jahr erzielten Portfolios aus Unternehmen mit hoher Cyberexposure im Höchstfall. In Phasen hohen Cyberrisikos schnitten sie schwach ab.

  • 2,5Mrd. $

    erreichen extreme Verluste aus Cybervorfällen laut IMF. Ihre Größe hat sich seit 2017 mehr als vervierfacht.

  • 3,5Bio. $

    globaler wirtschaftlicher Schaden über fünf Jahre im Szenario von Lloyd’s für einen Angriff auf ein großes Zahlungssystem.

Warum Modelle Cyber übersehen

Vier Gründe, warum das Risiko erst im Drawdown sichtbar wird.

  • Seltene Ereignisse, kurze HistorieSchwere Vorfälle sind je Emittent selten. Aus Renditezeitreihen allein lässt sich ihre Wahrscheinlichkeit kaum schätzen.
  • Selbstauskunft statt LageRisikofaktoren im 10-K und Angaben im Jahresbericht beschreiben Prozesse. Ob ein Emittent bereits kompromittiert ist, zeigen sie nicht.
  • Korrelation im EreignisGemeinsame Dienstleister und Software lassen Positionen gleichzeitig fallen, die im Normalbetrieb kaum korreliert sind.
  • Daten ohne ZeitstempelScores, die rückwirkend überschrieben werden, erzeugen Look-ahead-Bias und lassen sich nicht sauber kalibrieren.
So arbeitet NEXGAP

Cyberrisiko als Eingangsgröße. Mit Zeitstempel und Bezug zur Position.

CTFI beobachtet Untergrund und Angriffsfläche je Emittent, Analysten bewerten jedes Signal. Sie erhalten Daten, die sich in Faktor-, Szenario- und Stressmodelle übernehmen lassen.

  1. 01CTFI

    Beobachten

    Erpresserseiten, Untergrundforen, gehandelte Zugänge und Angriffsfläche werden laufend den Emittenten Ihres Universums zugeordnet.

    Signal je Emittent
  2. 02Analyst

    Bewerten

    Analysten prüfen Akteur, Belege und Tragweite und weisen den Grad der Gewissheit aus. So beruht kein Datenpunkt auf einer unbelegten Behauptung.

    Geprüftes Signal
  3. 03Point-in-Time

    Zuordnen

    Jede Bewertung trägt Ereignis- und Erkenntniszeitpunkt und ist auf FIGI, ISIN, CUSIP, CIK und LEI gemappt. Die Historie wird nicht überschrieben.

    Kalibrierbare Historie
  4. 04Portfolio

    Gewichten

    Signale werden mit Ihren Positionen verknüpft, für Drawdown-Analyse, Stresstest und Limits. Lieferung über API, Excel Add-in oder Data Warehouse.

    Risiko je Position
Ergebnis

Cyber im Modell, nicht erst im Drawdown.

  • Cybersignale je EmittentGeprüft, mit Grad der Gewissheit sowie Ereignis- und Erkenntniszeitpunkt.
  • Point-in-Time-HistorieFür Kalibrierung und Backtest Ihres Risikomodells, ohne Look-ahead-Bias.
  • Szenarien für das Risk CommitteeWelche Positionen ein Vorfall bei einem Emittenten, Dienstleister oder Produkt treffen würde.
  • Integration in Ihre SystemeÜber API, Excel Add-in, Data Warehouse oder MCP-Server für KI-Agenten.
FAQ

Häufige Fragen zum Risikomodell.

Was Quant Researcher, Risk Manager und Compliance vor dem Einsatz wissen möchten.

Frage stellen →
01Was ist Tail Risk Cyber?

Das Risiko seltener, schwerer Verluste durch Cyberereignisse: Ransomware mit Produktionsstillstand, Datenabfluss mit Haftungsfolgen oder der Ausfall eines Dienstleisters. Laut IMF hat sich die Größe extremer Verluste aus Cybervorfällen seit 2017 mehr als vervierfacht, auf 2,5 Milliarden US-Dollar.

02Wie bilde ich Cyberrisiko im Risikomodell eines Portfolios ab?

Als eigene Eingangsgröße je Emittent, etwa als Signal für eine erhöhte Ereigniswahrscheinlichkeit, als Szenario im Stresstest oder als Merkmal in einem Faktormodell. CTFI liefert dafür Bewertungen und Ereignisse mit Zeitstempel. Wie Sie sie gewichten, legen Sie fest.

03Ist Tail Risk Cyber im Aktienkurs bereits eingepreist?

Teilweise. Florackis, Louca, Michaely und Weber zeigen in der Review of Financial Studies, dass Portfolios mit hoher Cyberexposure im Mittel bis zu 8,3 Prozent pro Jahr mehr Rendite erzielen, in Phasen hohen Cyberrisikos aber schwach abschneiden. Das spricht für eine Risikoprämie mit ausgeprägtem Verlustrisiko im Ereignisfall.

04Wie hilft das bei der Drawdown-Analyse?

Ereignisse mit Zeitstempel lassen sich gegen historische Drawdowns legen. So prüfen Sie, ob Cybersignale Verlusten vorausgingen und welche Positionen heute ähnliche Muster zeigen.

05Welche Emittenten deckt CTFI ab?

Emittenten an NASDAQ, NYSE, London Stock Exchange und im DAX 40. Weitere Märkte und eigene Universen stimmen wir mit Ihnen ab.

06Wie prüft unsere Compliance die Daten?

Herkunft, Methodik und Prüfschritte sind dokumentiert und werden vollständig offengelegt. Wir nutzen öffentlich beobachtbare Quellen, greifen nicht auf Systeme von Emittenten zu und geben nur abgeleitete Größen weiter, keine Rohdaten aus Leaks. NEXGAP gibt keine Anlageempfehlungen.

Kontakt

Wo steckt Tail Risk Cyber in Ihrem Portfolio? Die Auswertung zeigt es.

NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten