Riviera Beach y Lake City pagaron respectivamente rescates $600,000 y $460,000 para que piratas informáticos le devolvieran el acceso a sus redes. Naples tuvo que pagar $700,000. Por su parte, Key Biscayne reportó un “suceso” de seguridad informática pero los funcionarios municipales se han negado a decir que se robaron algo, citando una investigación en curso.	, una alianza de seguridad cibernética de gobiernos y organizaciones académicas y privadas Sridharan señala que las 50,000 plazas vacantes de seguridad informática en todo el estado son un reflejo de la fuerte demanda de este tipo de especialistas. Al mismo tiempo, los magros presupuestos de seguridad informática a nivel municipal, además de plazas que pagan mucho más en el sector privado, dificultan a los directivos de tecnología informática del gobierno contratar y retener buenos empleados.	Las municipalidades —que por ley tienen que revelar la información de contratos, presupuestos y empleados— son susceptibles a operaciones de penetración informática llamadas phishing, como es el caso del ataque recientes en Naples, Florida. El phishing ocurre cuando el pirata informático trata de conseguir que el destinatario de un correo electrónico haga clic en un enlace haciéndose pasar por alguien de confianza. En el caso de Naples, los piratas usaron la dirección de correo electrónico de una compañía de construcción contratada para un proyecto, y lograron llevarse $700,000 en dinero de los contribuyentes antes que las autoridades se dieran cuenta.	“Las agencias del gobierno recopilan, usan y comparten una gran cantidad de información personal de los ciudadanos”, dice Srini Subramanian, directivo de Servicios contra Riesgo Informático de Deloitte. Esa información personal, en forma de cuentas bancarias o información de propiedades, se recoge cuando los habitantes pagan sus cuentas de agua o compran una vivienda.	“Buena parte de esa información termina en el sector ilegal de la web y es asombrosamente barata”, dice Miloslava Plachkinova, directora interina del programa de seguridad cibernética de la Universidad de Tampa. Los números del Seguro Social se venden en tan poco como $2 y la información de cuentas bancarias se vende entre $10 y $25. Los registros médicos también se pueden comprar en la llamada web oscura, de lo que se aprovechan los delincuentes para estafar a compañías de seguro.	Sagar Samtani, profesor adjunto de la Universidad del Sur de la Florida, dice que después que los piratas identifican un objetivo, por lo general empiezan por tratar de buscar una vulnerabilidad en el sistema. “Una vez que penetran el sistema, se dedican a buscar otros activos”, como bases de datos con información de los clientes, explica Samtani.	“Para poder reportarlo primero hay que detectarlo”, dice Kevin Stine, jefe de la División de Seguridad Cibernética Aplicada del Instituto Nacional de Normas y Tecnología, a su vez del Laboratorio de Información Tecnológica. “Es muy posible que muchos ataques pasen desapercibidos, quizás no por mucho tiempo, pero bastante tiempo después de ocurridos”.	En mayo, la ciudad de Baltimore se negó a pagar un rescate de 13 bitcoins, aproximadamente $75,000, a los piratas en el momento del ataque. Esa decisión le costó a Baltimore $18 millones en medidas de recuperación y productividad perdida en los departamentos municipales. Meses después, la ciudad finalmente ha empezado a enviar retroactivamente facturas de agua, dejando a los vecinos atónitos ante el costo del agua usada durante cuatro meses.	Históricamente, las víctimas de extorsiones cibernéticas reportadas se niegan a pagar, pero eso ha comenzado a cambiar. Algunas ciudades y estado ya tienen seguro contra este tipo de peligro, lo que significa que los contribuyentes solamente tienen que pagar el deducible de la reclamación. En Lake City, el gobierno municipal pagó solamente $10,000 por la reclamación de casi medio millón de dólares.	En el caso de Lake City, el ex jefe de Informática de esa municipalidad demandó al gobierno local por el ataque después que las autoridades municipales lo culparon y despidieron, reportó The New York Times. Brian A. Hawkins dijo que había advertido al municipio sobre los problemas de seguridad informática y había defendido la compra de un sistema de respaldo en la nube.	“Creo que estamos en las primeras etapas de los seguros contra extorsión cibernética”, dice Subramanian, quien señala que el sector tiene solamente información correspondiente a unos 20 años para su análisis. “Hay una cantidad pequeña de muestras para poder determinar el riesgo y determinar el costo del seguro contra ese riesgo”.	Tomando en cuenta que la información personal puede terminar a la vista de todos, es importante para cualquiera con presencia en la internet. Plachkinova alienta a las personas a prestar atención a las alertas de crédito y pensar seriamente en qué tipo de información las aplicaciones móviles tratan de acceder, así como si ciertas aplicaciones necesitan realmente tener acceso a esa información, como los juegos móviles que solicitan acceso a información de ubicación, textos y el micrófono y otros sensores del teléfono.	
Cómo los estafadores cibernéticos roban dinero e información a ciudades en la Florida | El Nuevo Herald