O Tarot, há séculos, tem sido utilizado como um oráculo, fornecendo pistas sobre diversas áreas da vida humana. A cibersegurança, por sua vez, é um campo em constante evolução, repleto de desafios e oportunidades. Ao combinar esses dois universos, procurei criar um instrumento que ajude tanto os profissionais da área quanto os entusiastas a:
Visualizar os riscos: As cartas representam os diferentes tipos de ameaças cibernéticas, como hackers, vírus, phishing, engenharia social e outros.
Compreender as vulnerabilidades: Através das imagens, é possível identificar os pontos fracos nos sistemas e em si próprio.
Desenvolver estratégias de proteção: As cartas indicam as melhores práticas de segurança e as ferramentas disponíveis para mitigar os riscos.
Cultivar a intuição: A interpretação das cartas estimula a intuição e a capacidade de análise, essenciais para a tomada de decisões em situações complexas.
1ª carta:
O Guardião da Chave
Use de Palavras-passe Fortes e Únicas:
É essencial que crie e use apenas palavras-passe que sejam difíceis de adivinhar e que utilizem uma combinação de letras maiúsculas, minúsculas, números e caracteres especiais. Pondere também o uso de frases-chave, longas e fáceis de memorizar (podem ser, p.ex., frases de uma página de um dos seus livros favoritos). Além disso, cada conta deve ter uma palavra-passe única, por forma a que uma violação de segurança numa conta não comprometa as outras.
2ª carta:
O Guardião das Chaves Múltiplas
Autenticação Multifator (MFA):
A MFA é uma camada adicional de segurança que exige que os utilizadores confirmem a sua identidade através de mais de um método, como uma combinação de palavra-passe e código enviado por SMS ou aplicação de autenticação que pode usar - ou não - a leitura de dados biométricos como a sua impressão digital. Isto reduz significativamente o risco de acessos não autorizados e é, provavelmente, a carta mais importante que deve jogar para garantir que os seus dados pessoais estão seguros.
3ª carta:
O Guardião da Renovação
Mantenha o Software e Sistemas Atualizados:
Atualizações regulares de software garantem que as vulnerabilidades conhecidas sejam corrigidas. Isso aplica-se tanto ao sistema operativo como aos programas que usa no seu dia a dia, incluindo navegadores na Internet, clientes de e-mail e ferramentas de produtividade tais como o Office.
4ª carta:
O Mestre da Protecção
Educação e Conscientização em Cibersegurança:
Deve estar constantemente atualizado sobre as ameaças cibernéticas mais recentes, como phishing, ransomware e fraudes online. A sensibilização sobre como identificar e evitar ataques de engenharia social é essencial para prevenir a exploração das falhas humanas que estão sempre ao virar da esquina para todos nós.
5ª carta:
O Construtor da Defesa
Instale Ferramentas de Segurança:
Todos os dispositivos devem ter software de segurança, como antivírus e antimalware, instalados e atualizados. Além disso, a utilização de firewalls pessoais e ferramentas de encriptação de dados pode proteger as informações sensíveis de serem comprometidas.
6ª carta:
O Guardião das Memórias
Faça Cópias de Segurança Regulares:
É recomendável realizar backups regulares dos dados críticos. Isto garante-lhe que, em caso de um ataque de ransomware ou outra forma de perda de dados, as informações possam ser restauradas sem grande perda a partir de um local seguro (que, idealmente, não deve estar na mesma casa).
7ª carta:
O Guardião da Rede
Proteção de Redes:
O uso de redes Wi-Fi seguras, com encriptação WPA3, é fundamental. Além disso, quando em redes públicas ou desconhecidas, deve recorrer a VPNs (Redes Privadas Virtuais) para proteger as suas comunicações. Não use - sem VPN - redes WiFi públicas nem as redes dos hotéis que, por conceito, não controla e onde não sabe o que está a correr.
8ª carta
O Guardião do Clic
Cuidado com Links e Anexos:
Uma das formas mais comuns de ataque é através de e-mails ou mensagens maliciosas. Treine-se a si próprio para não clicar em links ou abrir anexos de remetentes desconhecidos ou suspeitos. Uma análise cuidadosa de URLs e remetentes é um passo preventivo eficaz.
9ª carta:
O Guardião dos Cofres Digitais
Gestores de Palavras-passe:
O uso de gestores de palavras-passe pode ajudar os utilizadores a manterem palavras-passe complexas e únicas para diferentes serviços, sem a necessidade de memorizá-las todas. Além disso, facilita a adoção de práticas seguras ao gerar e armazenar credenciais. Alguns são até gratuitos e multiplataforma como o Bitwarden.
10ª carta:
O Mestre da Discrição
Minimize a Partilha de Dados Pessoais:
Partilhe o mínimo de dados pessoais possível online e verifique regularmente as configurações de privacidade nas redes sociais e noutros serviços. Isto ajuda a limitar a quantidade de informações que podem ser utilizadas para fraudes ou roubo de identidade.
Se seguir as previsões destas dez cartas de tarot do "Baralho da Cibersegurança" prevejo que irá reduzir significativamente os riscos de ciberataques e proteger a sua privacidade e integridade online.