Branchen

Manufacturing & Construction Hedgefonds, Asset Manager & Investment Banking Banking & Insurance Defense & Critical Infrastructure

Managed Services

Cyber Quantified Threat Intelligence (CQTI)Cyber Threat Financial Intelligence (CTFI)

Lösungen

Penetration Testing Firewall Audit AD Audit AI Agent Audit Threat Intelligence Operations Offensive Security Operations im Überblick

NEXGAP

Blog Über NEXGAP Kontakt

Cyber Threat Intelligence aus Heilbronn

Cyberrisiko, präzise gemessen.Von Analysten belegt.

NEXGAP verbindet Darknet Intelligence, Angriffsfläche und Threat Intelligence. Analysten prüfen jeden Fund, bevor er Sie erreicht. Für Unternehmen, die Organisation und Lieferkette schützen, und für Fonds, die Cyberrisiko als Faktor bewerten.

Unterstützt Anforderungen aus

NIS2

DORA

ISO/IEC 27001

TISAX

KRITIS

Observe. Quantify. De‑Risk.Wir prüfen offensiv die Resilienz digitaler Umgebungen, überwachen analytisch Aktivitäten im digitalen Untergrund und prozessieren täglich Millionen von Security-Events. Daraus ermitteln wir Cyberrisiken und übersetzen diese in belastbare Entscheidungsgrundlagen und messbaren Impact für Industrie- und Finanzmärkte.

Wir hacken, was als sicher gilt. Mit der Perspektive eines Angreifers und unter realen Bedingungen. Jeder Befund ist belegt, damit Sie wissen, wo Sie tatsächlich verwundbar sind.

Wir werten täglich Millionen Events aus. KI verdichtet das Rauschen, Analysten prüfen jeden Fund, bevor er Sie erreicht. So wird aus Daten Intelligence, auf die Sie handeln können.

Wir machen Cyberrisiko entscheidbar. In Zahlen und wirtschaftlicher Wirkung, verständlich für Vorstand, Einkauf und Portfolio Management, bevor ein Vorfall eintritt.

Briefing anfragen ↗Leistungen ansehen ↓

Leistungen

Cyber Intelligence mit KI und Kontext.
Analytische Tiefe statt Rohdaten.

Cyber Quantified Threat Intelligence

NEXGAP Console, CQTI Assistant mit neu validierten Events, Beispieldaten

AI- und Analyst-driven Managed Cyber Threat Intelligence für Unternehmen, Lieferkette und Joint Ventures.

CQTI ansehen ↗

Cyber Threat Financial Intelligence

NEXGAP Console, CTFI Portfolio-Exposure je Position, Beispieldaten

Der Cyber Kontext Layer für Hedgefonds, Asset Manager und Investment Banking.

CTFI ansehen ↗

Operations

Threat Intelligence Operations

Diskrete Intelligence für Übernahmen, Vorstand und Ernstfall. Cyber Due Diligence vor Signing, Lagebilder für die Geschäftsleitung und Crisis Intelligence, wenn ein Vorfall bereits läuft.

Mehr erfahren ↗

Offensive Security Operations

Kontrollierte Angriffe auf IT, OT, SAP und KI-Agenten. Jeder Befund wird manuell verifiziert und mit belegtem Angriffspfad dokumentiert statt als Scannerliste geliefert.

Mehr erfahren ↗

Warum NEXGAP

Gemessen, nicht geschätzt.
Geprüft von Menschen.

Automatisierte Feeds liefern Masse. Entscheidungen brauchen Gewissheit. Deshalb steht hinter jedem Fund ein Analyst, eine Quelle und ein Zeitstempel.

Direkt in Ihre Tools & Workflows oder Ihr LLM.

Bürogebäude mit Atrium bei Nacht, leuchtende Brüstungen und eine Person an der Treppe — Symbolbild · KI-generiert

01 · Social Media

12Mio.

Social-Media-Gruppen

Kanäle und Gruppen, in denen Zugänge, Daten und Werkzeuge angeboten werden, laufend beobachtet.

02 · Untergrund

450

Foren und Marktplätze

Kriminelle Foren und Marktplätze im digitalen Untergrund, ausgewertet und mit Ihrer Organisation abgeglichen.

03 · Quellen

231

Feed-APIs angebunden

Threat-Intelligence-Feeds und Datenquellen, automatisch korreliert und von Analysten eingeordnet.

04 · Vorfälle

20+pro Tag

Vorfälle weltweit kontextualisiert

2025 wurden weltweit über 7.500 Unternehmen auf Ransomware-Leakseiten beansprucht. Wir registrieren diese Vorfälle und ordnen sie ein.

Branchen

Wo Cyberrisiko systemisch wird.
Vier Branchen im Fokus.

Industrie, Kapitalmarkt, Banken, Versicherer und kritische Infrastrukturen tragen Risiken, die weit über die eigenen Systeme hinausreichen. Für jede Branche zeigen wir, wo es kritisch wird und wie wir helfen.

Führende Organisationen setzen auf uns.

01 · Industrie und Bau

Manufacturing & Construction

Konzern, Werke, Projekte und Lieferkette in einer Sicht. Von Joint Ventures und ARGEn bis zum Zulieferer.

Werke und OTProjekte und ARGEnZulieferer

Mehr erfahren ↗

02 · Kapitalmarkt

Hedgefonds, Asset Manager & Investment Banking

Cyberrisiko als Faktor für Portfolio, Emittenten und Transaktionen. Laufend bewertet und vor Signing geprüft.

PortfolioEmittentenCyber Due Diligence

Mehr erfahren ↗

03 · DORA

Banking & Insurance

Eigenes Haus, Vertriebsnetz, Kunden, IKT-Dienstleister und Portfolio auf einer Datenbasis. Mit DORA im Blick.

Eigenes HausIKT-DienstleisterKunden und Portfolio

Mehr erfahren ↗

04 · NIS2 und KRITIS

Defense & Critical Infrastructure

Betreiber kritischer Anlagen und Verteidigungsindustrie im Fokus staatsnaher Akteure und Hacktivisten.

KRITIS-BetreiberVerteidigungsindustrieLieferkette

Mehr erfahren ↗

Lage

Cyber ist das Geschäftsrisiko Nummer eins.
Zum fünften Mal in Folge.

So sehen es Unternehmen weltweit im Allianz Risk Barometer 2026. Angriffe treffen längst nicht mehr nur die IT. Sie stoppen Produktion, Lieferketten und Handel.

289,2Mrd. EUR

Schaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage und Sabotage in einem Jahr.

Bitkom, September 2025

87%

der Unternehmen in Deutschland waren von Datendiebstahl, Spionage oder Sabotage betroffen.

Bitkom, September 2025

28%

der Betroffenen ordneten mindestens einen Angriff einem ausländischen Nachrichtendienst zu. Ein Jahr zuvor waren es 20 %.

Bitkom, September 2025

1Passwort

kompromittiert und ohne Mehrfaktor-Schutz, genügte, um eine der größten Pipelines der USA stillzulegen.

Colonial Pipeline und Mandiant, 2021

Insights

Aus unserer Analyse.
Für Ihre nächste Entscheidung.

Einordnungen unseres Teams zu Regulierung, Lage und Kapitalmarkt.

Gang in einem Rechenzentrum mit Serverschränken

RegulierungBanking und Insurance

DORA in fünf Säulen: Was Banken und Versicherer jetzt nachweisen müssen

Informationsregister, Meldefristen, Tests und Drittparteien. Was die Verordnung verlangt und wo Threat Intelligence hilft.

Weiterlesen ↗

Fertigungshalle mit Treppen und Drahtrollen

LageKritische Infrastruktur

NIS2 und KRITIS-Dachgesetz: Wo Betreiber im Herbst 2026 stehen

Registrierung, Meldepflichten und die noch ausstehende Verordnung. Ein Überblick für Geschäftsleitung und Sicherheit.

Weiterlesen ↗

KapitalmarktCTFI

Cyberrisiko als Fondsfaktor: Warum Portfolio Manager jetzt hinschauen

Öffentlich beobachtbare Signale aus Untergrundquellen, die typischerweise vor der Pflichtmeldung sichtbar werden, und was sie für Emittentenrisiko bedeuten.

Weiterlesen ↗

Vertrauen

Vertraulichkeit ist Teil der Leistung.
Belegt, nicht behauptet.

Wer Angreifer beobachtet und Systeme testet, trägt besondere Verantwortung. Unsere Grundsätze und unsere Kontaktwege legen wir offen.

„Jedes Signal aus unseren Quellen ist ein Datenpunkt. Wir analysieren, korrelieren und quantifizieren ihn zu Threat Intelligence für Unternehmen und Alternative Data für den Kapitalmarkt.“

Ole van der HeydenManaging Director, NEXGAP

Grundsätze

Charter

Sicherheit, Verantwortung und Ethik als Grundsätze unserer Arbeit.

↗

Transparenz

Wie wir mit gemeldeten Schwachstellen und Vorfällen umgehen.

↗

Datenschutz

Wie NEXGAP personenbezogene Daten verarbeitet und schützt.

↗

Responsible Disclosure