NEXGAP® Use Case · Versicherer

Cyber Underwriting mit Lagebild.
Mehr sehen als die Fassade.

Cyber Underwriter entscheiden oft auf Basis weniger Datenpunkte je Risiko. Fragebögen sind Selbstauskunft, Outside-in-Scans zeigen die Fassade. CQTI ergänzt beides um analystengeprüfte Funde aus Untergrund und Angriffsfläche, vor Zeichnung, im Bestand und bei der Verlängerung.

Auf einen BlickUnderwriting
  • FürCyber Underwriter, MGAs, Exposure Management, Rückversicherer
  • EinsatzZeichnung · Verlängerung · Bestand · Kumul
  • LeistungenCQTI · Intelligence Operations
  • ErgebnisGeprüfte Signale je Risiko, Abhängigkeiten im Bestand
Ausgangslage

Cyber Underwriting wächst mit dem Markt. Die Datenbasis je Risiko nicht.

Das Prämienvolumen wächst, die Raten sinken, und die Exposures aus dem Cyber-Underwriting steigen. Gleichzeitig hängen viele Versicherte an denselben Cloud-, Software- und IT-Dienstleistern. Ein einziges Ereignis kann so viele Policen zugleich treffen.

  • 28Mrd. $

    Prämienvolumen erwartet Munich Re für den weltweiten Cybermarkt bis 2030, nach knapp 15 Mrd. USD im Jahr 2025.

  • ⅔

    Mehr als zwei Drittel der großen Organisationen hatten laut Munich Re binnen zwölf Monaten mindestens einen Cybervorfall bei einem Dritten.

  • hoch

    stuft EIOPA Digitalisierungs- und Cyberrisiken für Europas Versicherer im Juli 2026 ein, auch wegen gestiegener Exposures aus dem Cyber-Underwriting.

Wo Zeichnungsdaten enden

Ein Score von außen ist noch kein Lagebild.

  • Selbstauskunft im AntragDer Fragebogen zeigt, was der Antragsteller angibt. Ob seine Zugänge bereits gehandelt werden, steht darin nicht.
  • Scans ohne UntergrundOutside-in-Scans bewerten erreichbare Systeme. Infostealer-Logs, Zugangsangebote und Erpressungen misst ein Scan von außen nicht.
  • Bestand nach der ZeichnungZwischen Zeichnung und Verlängerung ändert sich die Lage eines Versicherten, ohne dass das Underwriting davon erfährt.
  • Kumul über gemeinsame AbhängigkeitenDieselbe Software, derselbe IT-Dienstleister, dieselbe Cloud: Solche Abhängigkeiten im Bestand sind schwer zu erfassen und treiben das Kumulrisiko.
So arbeitet NEXGAP

Geprüfte Signale je Risiko. Und der Blick auf den ganzen Bestand.

CQTI bewertet Antragsteller und Versicherte passiv von außen, ohne deren Mitwirkung. Analysten prüfen jeden Fund, bevor er das Underwriting erreicht. Für den Bestand zeigen wir gemeinsame Abhängigkeiten als Input für Ihre Kumulbetrachtung.

  1. 01CQTI

    Vor Zeichnung

    Für einen Antragsteller: Angriffsfläche, exponierte Fernzugänge, Infostealer-Daten, Zugangsangebote und Erpresserseiten, geprüft und verdichtet zu einem Rating mit Begründung.

    Signal je Risiko
  2. 02CQTI

    Im Bestand

    Laufende Beobachtung der Versicherten. Kritische Funde gehen binnen 60 Minuten per E-Mail und Webhook an Underwriting oder Risk Engineering.

    Alert je Versichertem
  3. 03Analyst

    Kumul

    Abhängigkeiten im Bestand von Software, Infrastruktur und IT-Dienstleistern, soweit von außen beobachtbar, mit Grad der Gewissheit je Verknüpfung.

    Abhängigkeiten im Bestand
  4. 04Intelligence

    Vertiefen

    Für große Risiken oder Ereignisse: Einordnung von Tätergruppe, Kampagne und Tragweite durch unsere Analysten, als Grundlage für Zeichnung und Szenario.

    Einordnung je Fall
Ergebnis

Mehr als ein Score.

  • Rating je RisikoMit Begründung je Fund, vergleichbar über Anträge und im Zeitverlauf.
  • Frühwarnung im BestandGeprüfte Alerts, wenn ein Versicherter kompromittiert oder erpresst wird.
  • Input für das KumulmanagementGemeinsame Abhängigkeiten im Bestand als Ergänzung zu Ihrem Kumulmodell.
  • Integration per WebhookErgebnisse per E-Mail und Webhook direkt in Underwriting-Systeme und Datenplattform.
FAQ

Häufige Fragen zum Cyber Underwriting.

Was Underwriter, MGAs und Exposure Management vor dem Einsatz wissen möchten.

Frage stellen →
01Was ist Cyber Underwriting?

Die Risikoprüfung und Zeichnung von Cyberversicherungen: Auswahl der Risiken, Prämie, Selbstbehalt und Bedingungen. Grundlage sind Fragebogen, Unternehmensdaten und externe Signale wie Outside-in-Scans und Threat Intelligence.

02Wie unterscheidet sich CQTI von einem Outside-in-Scan?

Ein Outside-in-Scan bewertet, was von außen erreichbar ist. CQTI ergänzt das um Funde aus dem Untergrund, etwa gestohlene Zugangsdaten, angebotene Netzwerkzugänge und Einträge auf Erpresserseiten. Analysten prüfen jeden Fund, bevor er das Underwriting erreicht.

03Wie hilft CQTI beim Kumulrisiko von Versicherern?

Wir zeigen, welche Versicherten an derselben Software, Infrastruktur oder denselben IT-Dienstleistern hängen, soweit von außen beobachtbar. Das ergänzt Ihr Kumul- oder Katastrophenmodell um die beobachtete Ebene. Ein probabilistisches Modell ersetzen wir nicht.

04Was erwartet die Aufsicht beim Cyber-Kumul?

EIOPA erwartet, dass Versicherer auch nicht-affirmative Cyber-Exposures identifizieren und messen und Konzentration und Kumul im Risikomanagement berücksichtigen. Im Juli 2026 stufte EIOPA Digitalisierungs- und Cyberrisiken für den Sektor als hoch ein. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

05Müssen Antragsteller mitwirken?

Nein. CQTI arbeitet passiv über öffentlich beobachtbare Quellen und Daten Dritter. Es wird nichts installiert und nichts aktiv getestet. Wir erwerben keine gestohlenen Daten.

06Wie starten wir mit CQTI im Cyber Underwriting?

Mit einer Stichprobe aus Anträgen oder Bestand. Sie sehen, welche Signale CQTI je Risiko liefert, und entscheiden danach über Umfang und Integration.

Kontakt

Was sehen Sie über Ihre Antragsteller nicht? Die Stichprobe zeigt es.

NEXGAP
© 2026 NEXGAP GmbH
Bildungscampus 11, 74076 Heilbronn
Alle Rechte vorbehalten