Nutzung interoperabler Geodaten für die Lageführung im Hochwasserkrisenmanagement (fossgis2026)

Der Beitrag thematisiert die Bedeutung offener Geodaten in den Phasen des Hochwasserkrisenmanagements. Anhand digitaler Lagekarten und Beispielen aus der Einsatzpraxis wird gezeigt, wie Open-Source-Anwendungen und offene Standards derzeit genutzt werden. Dabei werden Herausforderungen beim Umgang mit offenen Schnittstellen und der Auffindbarkeit von Daten in verteilten GDI/ Geoportalen thematisiert, um Ansätze für Handlungsempfehlungen und der Community einen Impuls zu geben.

Der Beitrag ist motiviert durch die Erkenntnisse aus der Studie im Rahmen der Masterarbeit „Informationsfluss und GIS-basierte Entscheidungsunterstützung am Beispiel von Hochwassereinsätzen“. In der Praxis fehlt es an einer einheitlichen Herangehensweise zur Schaffung einer Datengrundlage für verschiedenste Fragen und Entscheidungen entlang des Krisenmanagementzyklus. Ein Übermaß an Heterogenität, Medienbrüche, technische Ausstattung und administrative Gebundenheit stellen Kooperationen sowie die Reaktionsfähigkeit im Einsatzfall vor große Herausforderungen.

Die Betrachtung erfolgt entlang des Krisenmanagementzyklus des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe und richtet den Fokus auf die Prävention sowie die ersten Stunden nach einem Ereignis, der sogenannten Chaosphase. Es wird das Spannungsfeld zwischen ehrenamtlichen Einsatzkräften als Anwender und behördlichen Strukturen als Daten-/Informationsquelle und -senke sowie als Verantwortungsträger beleuchtet. Die Recherchen haben gezeigt, dass die ganzheitliche Einbindung von ausgebildeten Fachberatern nicht nur im Ereignisfall, sondern bereits in der Vorbereitung (Prävention) entscheidend ist. Es wird die These verfolgt, dass das vielfältige Angebot an Fachinformationssystemen und die Existenz von Geodateninfrastrukturen auf nahezu allen Verwaltungsebenen abschreckend wirken, sich mit dem Thema „offene Geodaten“ und deren Anwendbarkeit zu beschäftigen, um einen flächendeckenden und gewinnbringenden Nutzen dieser zu erkennen.

Häufig beginnt eine Lage mit den ersten Erkundungsergebnissen in Form einer Skizze auf Papier. Je größer das Szenario wird, desto mehr Kommunen sind davon betroffen, desto ferner vom realen Geschehen findet der Entscheidungsprozess statt. Die Etablierung der digitalen Lagekarte als wichtiges Kollaborationswerkzeug schöpft ihr Potenzial nicht aus, wenn diese in statischen Formaten wie normalen PDF-Dateien ausgetauscht wird.

Unter der Annahme, dass die technischen Werkzeuge, die Austauschformate und die Daten selbst frei verfügbar sind, die technische Durchdringung und die Digitalisierung fortschreiten, rückt die Notwendigkeit klarer Standards, vorgedachter Prozesse und zielgruppengerechter Qualifizierungsangebote in den Mittelpunkt. Dieser Beitrag zeigt anhand von Beispielen auf, welche konkreten Herausforderungen in der Praxis bestehen, liefert Lösungsansätze und möchte einen Impuls in Richtung FOSSGIS-Community geben.

Licensed to the public under https://creativecommons.org/licenses/by/4.0/
about this event: https://pretalx.com/fossgis2026/talk/LCC79P/

SecRule REQUEST_URI "@rx ..." "id:1001,phase:1,deny,status:403"

find /var/www -type f -name "*.php" -mmin -120

ss -tunp | grep -E ":(4444|1337|8080|9001)"

apt update && apt --only-upgrade install <pkg>

title: Detect Exploitation - Nutzung interoperabler Geodaten für die Lageführung im Hochwasserkrisenmanagement (fossgis2026)
id: 72a30624-8f96-4c52-8cb8-e36bde6080e5
status: experimental
description: Automatisch generierte SIEM-Erkennungsregel basierend auf CTI Intelligence
references:
  - https://tsecurity.de/
author: iShareStuff CTI Automated Detection Engine
date: 2026-09-25
logsource:
  category: network_connection
  product: any
detection:
  selection:
      CommandLine|contains:
        - 'exploit'
  condition: selection
falsepositives:
  - Legitime administrative Zugriffe oder Penetrationstests
level: high
tags:
  - attack.initial_access

rule CTI_Threat_Indicator {
    meta:
        author = "iShareStuff CTI Automated Detection Engine"
        date = "2026-09-25"
        description = "YARA Signature for "
    strings:
        $str = "Nutzung interoperabler Geodate" ascii wide
    condition:
        any of them
}

index=security sourcetype IN ("cisco:asa", "pan:traffic", "zeek_conn", "suricata", "WinEventLog:Security")
("Nutzung interoperabler Geodaten fr die L")
| stats count earliest(_time) as first_seen latest(_time) as last_seen by src_ip, dest_ip, dest_host, signature
| eval first_seen=strftime(first_seen, "%Y-%m-%d %H:%M:%S"), last_seen=strftime(last_seen, "%Y-%m-%d %H:%M:%S")
| sort - count

message: "*Nutzung interoperabler Geodaten fr die L*"

CommonSecurityLog
| where Message has "Nutzung interoperabler Geodaten fr die L"
| summarize EventCount = count(), FirstSeen = min(TimeGenerated), LastSeen = max(TimeGenerated) by SourceIP, DestinationIP, DestinationPort, Activity
| extend DetectionRule = "iShareStuff-CTI-Compiled"
| sort by EventCount desc