un juez o un fiscal que conozca los tipos de afectaciones a la seguridad digital o la comisión de delitos cibernéticas, podrá avanzar de manera más efectiva en la investigación de estas conductas. En ese orden de ideas, la capacitación es fundamental y contribuye a una mejora en la judicialización de estas conductas 4.4. Es necesario reforzar las capacidades de ciberdefensa con un enfoque de gestión de riesgos El año 2015 marcó el inicio de un cambio significativo hacia nuevas amenazas cibernéticas que son más difíciles de detectar, lo que significa una mayor incertidumbre frente a la seguridad digital a nivel global (INTEL SECURITY, 2015b). Los riesgos asociados a dicha incertidumbre apuntan no solo a bases de datos o sistemas de información, sino también a la infraestructura física nacional, como hidroeléctricas, redes de energía, sistemas portuarios, sistemas de defensa, o armamento de guerra, entre otros, que utilizan redes de comunicaciones como base para su funcionamiento. Lo que se conoce como infraestructuras críticas nacionales. Por citar un ejemplo, terroristas podrían tratar de apagar la captación de agua de una hidroeléctrica o tomar el control de aviones no tripulados, armas y sistemas de orientación de las fuerzas militares para causar daño a la población o, incluso, a las mismas instalaciones militares. En Colombia, el CCOC y el colCERT pasaron de gestionar un total de 769 incidentes digitales de defensa nacional durante el año 2014, a 957 durante el año 2015. Del total de incidentes digitales de defensa en el 2015, el 27,4% corresponde a defacement, el 16% a malware (código malicioso), el 15,9% a infiltración lógica externa33 y el 13,5% a infiltración lógica interna34 (Gráfico 5). En cuanto a infraestructuras críticas nacionales, un estudio desarrollado por INTEL SECURITY (2015c) a partir de una encuesta realizada en 2015 a profesionales de la seguridad de la información de 625 organizaciones a nivel global, encuentra que casi nueve de cada diez encuestados han experimentado al menos un ataque cibernético en los sistemas de seguridad de su organización durante el 2014, con una media de cerca de veinte ataques por año. Adicionalmente, más del 70% de los encuestados piensa que las amenazas cibernéticas a su organización están aumentando, y al 48% le parece probable que un ataque para poner fuera de operación las infraestructuras críticas nacionales puede estar acompañado de pérdidas potenciales de vidas humanas. Por ejemplo, más del 59% de los 33 Actividad de un intruso que accede de manera abusiva a un sistema informático aprovechándose de una vulnerabilidad y eligiendo un vector de ataque de la organización logrando con ello afecta la disponibilidad, confidencialidad o la integridad de los datos. 34 Actividad que se deriva de la participación y responsabilidad de un empleado con conocimientos para acceder a un sistema informático de la organización aprovechando de las potenciales vulnerabilidades o carentes en materia de políticas de seguridad de la información. 44