Cyber Threat Intelligence für Unternehmen

Capabilities

Managed Threat Intelligence und Operations.

Unsere Quellen liefern Millionen Signale. KI verdichtet, Analysten validieren. Dahinter stehen die umfangreichste Datenbasis und im Feld erprobte Korrelationsmodelle. Wir sehen das große Bild und quantifizieren es: als kontextualisierte Security Alerts, als Alpha, bevor der Markt reagiert, oder als KPIs für das Management.

Führende Organisationen setzen auf uns

01 · Plattform · Unternehmen

CQTI

Cyber Quantified Threat Intelligence

Darknet, Angriffsfläche und Threat Intelligence, verdichtet zu einem Rating für Unternehmen und Lieferkette.

CQTI ansehen →

02 · Plattform · Kapitalmarkt

CTFI

Cyber Threat Financial Intelligence

Der Cyber Kontext Layer für Hedgefonds, Asset Manager und Investment Banking, je Emittent und Portfolio.

CTFI ansehen →

03 · Operations

Threat Intelligence Operations

Cyber Due Diligence, Lagebilder für die Geschäftsleitung, Crisis Intelligence.

Mehr erfahren →

04 · Operations

Offensive Security Operations

Kontrollierte Angriffe auf IT, OT, SAP und KI-Agenten, jeder Befund verifiziert.

Mehr erfahren →

Use Cases

NEXGAP Quantified. Vier Fälle, durchgerechnet.

Fall 01 · Maschinenbau

Ein Laptop beim Zulieferer, 37 Anlagen im Risiko.

Ein Fernwartungszugang verbindet einen kompromittierten Techniker-Laptop mit der Produktion des Kunden.

Signal

Session-Cookie für ein Fernwartungsportal.

1 aus 2,1 Mio. Logs

Analyst

Cookie gültig, Gerät dem Zulieferer zugeordnet.

Verifiziert

Kontext

37 Kundenanlagen. Ein Broker bietet den Zugang an.

Übereinstimmung 0,91

Ergebnis

Zugang gesperrt, bevor er verkauft wurde.

Gesperrt

Wirkung

Stillstand in der Produktion abgewendet.

37

Anlagen geschützt

9 Tage

Vorlauf vor dem Verkauf

18–26 Mio. €

Stillstandsexposition

Fall 02 · Kapitalmarkt

Sechs Handelstage vor der 8-K-Meldung.

Ein Leak-Teaser ohne Namen wird über Patente, Lieferanten und Stellenanzeigen einem Emittenten zugeordnet.

Signal

Teaser einer Erpressergruppe ohne Namen.

+240 % Posts in 30 Tagen

Analyst

Gruppe und Dateiproben geprüft.

Quelle bestätigt

Kontext

Dateinamen decken sich mit Patenten und Lieferanten.

Konfidenz 0,86

Ergebnis

Szenario mit Zeitstempel im Terminal.

−6 bis −11 %

Wirkung

Die Meldung kam, die Position war bewertet.

T−6

Handelstage Vorlauf

9 von 14

früheren Opfern meldeten 8-K

−7,5 %

Ø Reaktion Small Caps¹

Fall 03 · Omnichannel-Handel

Der Anruf beim Helpdesk, der nie stattfand.

Domains, ein Rekrutierungspost und ein Admin-Zugang beim Outsourcing-Partner ergeben eine bekannte Angriffskette.

Signal

Sechs Lookalike-Domains in 48 Stunden.

aus 5,8 Mio. Zertifikaten / Tag

Analyst

Phishing-Kits imitieren das Single-Sign-on.

2 Kits aktiv

Kontext

Gruppe rekrutiert Anrufer, Admin-Zugang beim Helpdesk-Partner.

Zeitfenster 72 h

Ergebnis

MFA-Resets eingefroren, Domains abgeschaltet.

Zugang entzogen

Wirkung

Die Kette brach vor dem ersten Anruf.

6

Domains abgeschaltet

72 h

vor dem erwarteten Anruf

59–176 Mio. €

Umsatzrisiko bei 2–6 Wochen Ausfall

Fall 04 · Bank

Ein Druckdienstleister, drei Institute, ein Kreditbuch.

Ein Leak beim IKT-Dienstleister trifft die Bank zweimal: als Datenabfluss und im eigenen Kreditportfolio.

Signal

Ransomware-Gruppe listet einen Dienstleister.

1 Listung

Analyst

Datenprobe echt, Kontoauszüge aus dem Quartal.

Probe verifiziert

Kontext

Kritische Funktion im DORA-Register, vier Firmenkunden getroffen.

3 Institute betroffen

Ergebnis

Meldefähig vor der Information durch den Dienstleister.

DORA-Meldung bereit

Wirkung

Meldepflicht erfüllt, Kreditrisiko früh erkannt.

1,8 Mio.

exponierte Datensätze

112 Mio. €

Engagement auf der Watchlist

4 h

Frist der DORA-Erstmeldung

Szenarien auf Basis realer Angriffsmuster, anonymisiert. Zahlen sind Beispielwerte. ¹ Studie zu 54 Meldungen nach Item 1.05, arXiv 2025.

Briefing anfragen→

Lage

Cyber ist das Geschäftsrisiko Nummer eins. Zum fünften Mal in Folge.

So sehen es Unternehmen weltweit im Allianz Risk Barometer 2026. Angriffe treffen längst nicht mehr nur die IT. Sie stoppen Produktion, Lieferketten und Handel.

01 · Schaden

289,2Mrd. €

Schaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage und Sabotage in einem Jahr.

Bitkom, September 2025

02 · Betroffen

87%

der Unternehmen in Deutschland waren von Datendiebstahl, Spionage oder Sabotage betroffen.

Bitkom, September 2025

03 · Staatlich

28%

der Betroffenen ordneten mindestens einen Angriff einem ausländischen Nachrichtendienst zu. Ein Jahr zuvor waren es 20 %.

Bitkom, September 2025