Jeder Tag ist Spieltag: Sportpsychologie-Experte wendet seine Fähigkeiten auf die Cybersicherheit an

Cyber Security News

Die San Francisco Giants feiern den Gewinn der World Series 2014. Derin McMains, jetzt Direktor für mentale Konditionierung bei ReliaQuest, war in diesem Jahr als Peak Performance Coordinator für die Giants-Organisation tätig. (Getty Images – Doug Pensinger/Staff)

Baseball kann ein Spiel sein, bei dem das Herz unter Druck steht. Eines, das Geduld, Ausdauer, Durchhaltevermögen und Resilienz erfordert.

Man könnte dasselbe für die Cybersicherheit sagen – nur dass der Einsatz höher ist. Schließlich besteht die glänzende “Trophäe”, hinter der Ihre Cyber-Gegner her sind, aus Ihren Anmeldeinformationen, Ihren Daten, Ihrem Geld und Ihrem geistigen Eigentum.

Es sollte also nicht überraschen, dass die gleichen psychologischen Stressfaktoren, die einen Elite-Ballspieler in eine Krise stürzen können, auch Cybersecurity-Profis negativ beeinflussen können. Vor diesem Hintergrund hat der Anbieter der Security-as-a-Service-Plattform ReliaQuest letzte Woche eine innovative Einstellung bekannt gegeben: Er hat den ehemaligen Major-League-Baseball-Profi Derin McMains als Direktor für mentale Konditionierung rekrutiert.

McMains, der von den San Francisco Giants in der 11. Runde von der University of Arkansas in Little Rock gedraftet wurde, zog sich 2007 mit einem Lebensdurchschnitt von .257 zurück und trat dem Trainerstab der Organisation bei. Später kehrte er 2012 zur Schule zurück und erwarb einen Master-Abschluss in Psychologie und ein Zertifikat in Sportpsychologie.

Später arbeitete er als Peak Performance Coordinator für die Giants und Seattle Mariners, als Direktor für mentale Konditionierung für das Athletikprogramm der University of Notre Dame und später als Direktor für mentale Fähigkeiten für die Giants. In diesen Funktionen half er Athleten, besser mit den täglichen Strapazen des Spielens unter Druck umzugehen, während er anderen Trainern sportpsychologische Prinzipien beibrachte, damit diese erfolgreich Teamziele kommunizieren und Stresssituationen deeskalieren konnten, anstatt sie zu verschlimmern.

Aber es war ein Treffen mit Brian Murphy, dem CEO von ReliaQuest mit Sitz in Tampa, Florida, das die Flugbahn seiner Karriere änderte, als McMains erkannte, dass die einzigartigen Fähigkeiten und Kenntnisse, die er in die Sportwelt mitbrachte, auch in der Geschäftswelt Anwendung finden könnten.

“Wir sind alle Performer”, sagte McMains. “Wir alle wollen jeden Tag unser Bestes geben. Niemand wacht mit dem Wunsch auf, zu stinken. Aber das Leben ist hart, und es gibt Herausforderungen, es gibt Hindernisse… und so haben wir diese Strategien auf dem Weg aufgebaut, die uns erlauben, besser damit umzugehen und uns erlauben, Situationen ein wenig anders zu sehen, so dass wir besser reagieren können.”

Jetzt bringt McMains seine Erfahrung hauptberuflich bei ReliaQuest ein, einschließlich des Betriebs des Security Operations Center, während er weiterhin als Berater für mentale Leistung für die Arizona Diamondbacks durch das eigene Unternehmen tätig ist, das er 2020 gegründet hat, McMains Coaching Mindset, LCC.

Murphy sagte, sein Grund für die Einstellung von McMains ist nicht anders als der, warum Sportorganisationen und spezielle Militäreinheiten Mindset- und Performance-Coaches verwenden: um die Leistung zu steigern.

“Wenn es für diese Arten von Organisationen gut ist, warum dann nicht dieselben Strategien auf ein High-Performance-Tech-Unternehmen anwenden?”, sagte Murphy. “In der Cybersicherheit arbeiten wir in einer Umgebung mit hohem Druck und hohen Einsätzen, während wir an der Lösung einer der größten technischen Herausforderungen unserer Generation arbeiten. Wir müssen jedes Werkzeug nutzen, das uns zur Verfügung steht, um uns zu verbessern, und deshalb haben wir diese Investition getätigt.”

McMains wird sein Wissen in Gruppensitzungen und Einzelgesprächen teilen, aber auch über Blogbeiträge und eine interne Kommunikationsplattform, die verschiedene Podcasts, Videos und Kurzfilme im Stil von Instagram-Storys enthalten wird. Der Inhalt wird sich auf die Kernwerte von ReliaQuest und die psychologischen Aspekte konzentrieren, die sie unterstützen, wie z. B. kognitive Flexibilität und mentales Kontrastieren.

Er wird besonders eng mit dem Führungsteam und ihren direkten Untergebenen zusammenarbeiten, um ihnen beizubringen, ebenfalls Coaches für mentale Fähigkeiten zu sein. “Denn wir alle coachen Mentalität, ob wir es wissen oder nicht”, sagte McMains. “Wir alle beeinflussen die Perspektive und die Gedanken der Menschen, die wir führen. Und so hilft es ihnen, bewusster mit ihren Botschaften und ihrer Körpersprache umzugehen, [so] schaffen sie mehr Klarheit. Denn Klarheit schafft Fokus, Fokus schafft Vertrauen, Vertrauen schafft Engagement, Engagement schafft Ausführung.

SC Media führte ein Interview mit McMains, um mehr über die Parallelen zwischen Sport und Wirtschaft zu erfahren und darüber, wie er Cybersecurity-Mitarbeiter darin trainiert, erfolgreich mit Druck umzugehen, Burnout zu überwinden und sich von Misserfolgen zu erholen.

[Blocked Image: https://www.scmagazine.com/wp-content/uploads/2021/04/images.jpeg]Derin McMains als Peak Performance Coordinator für die Seattle Mariners

Was hat Ihr Interesse geweckt, sich mit mentaler Konditionierung zu beschäftigen?

Als ich anfing, in den unteren Ligen zu trainieren und zu managen, begann ich wirklich zu sehen, wie sich die Denkweise auf die Leistung auswirkt – wie unser Denken das beeinflusst, was wir tun. Ursprünglich wollte ich nur ein besserer Trainer werden, also ging ich zurück und… machte zuerst meinen Master in Psychologie.

Und dann erkannte ich, dass es ein ganzes Feld der Sport- und Leistungspsychologie gab… Es war viel spezifischer in Bezug auf die [reaching] optimale Leistung. Zum Beispiel: Wer sind die Leute, die es wirklich drauf haben? Warum heben sie sich ab? Wie kommen sie anders zurecht? Wie sehen sie die Welt anders? Was ist ihre Perspektive? Das hat mich wirklich angesprochen.

Wie lässt sich Ihr Fachwissen in Sportpsychologie und mentaler Konditionierung vom Baseball auf die Cybersicherheit übertragen?

Ich sehe es so, wie wenn man in der Batter’s Box steht: Sie haben einen Plan. Du weißt, was die Situation von dir verlangt, du kennst den Spielstand, du weißt, was dein Gegner mit dir vorhat. Aber Sie wissen eigentlich nicht, welcher Pitch kommen wird.

Vertrauen Sie Ihren Augen, vertrauen Sie Ihrem Training und reagieren Sie entsprechend. [In cyber]Sie setzen sich an Ihren Schreibtisch und wissen nicht, welche Bedrohungen auftauchen werden. Sie haben keine Ahnung, wie das aussehen wird. Man hat eine Idee, man hat einen Plan, man hat das vielleicht schon mal gesehen… Da gibt es also eine Menge Parallelen – und dann geht es einfach darum, dass man seinem Training vertraut, dass man in der Lage ist, effektiv zu kommunizieren, ein großartiger “Reflektor” zu sein.

Erklären Sie, was es bedeutet, ein Reflektor zu sein.

Erfahrung ist nicht der beste Lehrer. Über Erfahrungen zu reflektieren, das ist der beste Lehrer. Es geht nicht darum, einfach zur Schicht zu erscheinen und dann wegzugehen und zu denken, dass man besser geworden ist. Nein. Denken Sie darüber nach, was heute gut gelaufen ist, denken Sie über Dinge nach, die Sie verbessern müssen. Genau wie im Sport: Nur weil du heute vier Treffer erzielt hast, heißt das nicht, dass du alles richtig gemacht hast. Denn es gibt eine Menge Dinge, die außerhalb Ihrer Kontrolle liegen, die vielleicht dazu geführt haben, wie z.B. ein gebrochener Base-Hit, und Sie hatten einfach Glück. Oder wenn du nicht getroffen hast, heißt das nicht, dass du schlecht warst. Du hast vielleicht jeden Ball an den Schrauben getroffen.

Es geht also darum, ein wirklich guter Reflektor zu sein und dann die unvermeidlichen Widrigkeiten zu umarmen, die auftauchen werden, und, und sich auf sie zu freuen.

Ich weiß, dass man nicht im Profisport sein kann, wenn man keine Herausforderungen liebt, und ich habe dasselbe in der Cybersicherheit gesehen – denn jeder Tag ist eine Herausforderung. Jeder Tag ist ein Spieltag. Bösewichte nehmen sich keinen Tag frei. Sie bringen besser jeden Tag ihr Bestes. Es geht also darum, ihnen zu helfen, diese Strategien zu entwickeln, damit sie jeden Tag ihr Bestes geben können.

Wenn Sicherheitsexperten auf einen größeren Vorfall reagieren, steht das Spiel auf dem Spiel. Wie trainieren Sie Athleten oder Infosec-Experten, um mit Drucksituationen umzugehen?

[Blocked Image: https://www.scmagazine.com/wp-content/uploads/2021/04/playing-in-Norwich-300x230.jpg]Derin McMains war Infielder in der Minor-League-Organisation der Giants und spielte 2004 für deren Double-A-Filiale.

Wir müssen zuerst verstehen, wie unsere Perspektive – wie wir die Welt sehen – bestimmt, wie wir über sie denken… Wie ich darüber denke, bestimmt, wie ich mich dabei fühle, und wie ich mich dabei fühle, beeinflusst letztendlich, was ich am Ende tue. Viele mentale Fähigkeiten entstehen also dadurch, dass wir sicherstellen, dass wir die richtige Perspektive haben.

Wir wollen nie [bad] Dinge passieren, aber wir wissen, dass sie passieren werden, und so freuen wir uns einfach auf die Herausforderungen, die wir angehen dürfen. Druck ist ein Privileg. Und dann umarmen Sie ihn – es ist cool, sich so zu fühlen, weil wir wissen, dass wir etwas Besonderes tun und etwas, das für uns von Bedeutung ist. Wenn Sie bei dem, was Sie tun, keinen Druck verspüren, ist es erstens zu einfach für Sie, oder zweitens ist es Ihnen nicht wirklich wichtig. Wer will das schon? Ich sage Dinge wie: “Wer will mit einem Kleinkind Tauziehen spielen?” Niemand will das tun. Es macht keinen Spaß. Wir denken, wir tun es. Aber es ist nicht sehr befriedigend.

Und dann gibt es noch andere Möglichkeiten, mit Druck umzugehen: Routinen. Im Sport sprechen wir über Routinen vor dem Spiel, und das ist einfach die Vorbereitung des Geistes und des Körpers, um zu wissen, dass er dabei ist, etwas zu tun, das wichtig ist… Zum Beispiel fühlen Menschen manchmal Schmetterlinge im Bauch beim Sport, und es hilft zu verstehen, dass das, was passiert, ist, dass Ihr Körper den Verdauungstrakt herunterfährt. Und das ist die Säure, die da drin herumsprudelt. Das ist es, was Sie fühlen. Aber wir haben uns das ausgedacht [negative] Perspektive, dass “Oh, es sind Schmetterlinge. Sie müssen nervös sein.” Nein, es ist, weil Sie gerade keine Nahrung verdauen, weil Sie im Begriff sind, zu einem Wettbewerb zu gehen und 100 Pitches zu werfen.

Das Gleiche gilt für unsere Leute bei ReliaQuest: Wie sieht Ihre Routine vor dem Spiel aus? Wie kommen Sie mental in die richtige Stimmung, wenn Sie jeden Tag zur Arbeit kommen? Und so lasse ich sie ihre Werte umreißen und sich an unsere vier Kernwerte erinnern, die da sind: Verantwortlichkeit, Anpassungsfähigkeit, Fokus und Hilfsbereitschaft – und was sind dann die Dinge, die es ihnen erlauben, das jeden Tag zu tun?

Denn wenn wir unseren Fokus nicht absichtlich auf die Dinge legen, die wichtig sind, werden wir, wenn Dinge auftauchen, die außerhalb unserer Kontrolle liegen, einfach sehr reaktiv und wir neigen dazu, außerhalb der Dinge zu agieren, die wirklich wichtig für uns sind. So wie ein Pitcher beim Baseball vielleicht von seinem Spielplan abweicht, weil er sich nicht an den Scouting-Bericht gehalten hat, und dann, wenn er ein paar gebrochene Base-Hits zulässt, die ganze Sache in den Wind schlägt.

Und dann ist das letzte, was ich über Druck sagen würde, [it can] sich überwältigend anfühlt, wenn wir auf die Dinge fokussiert sind, die wir nicht kontrollieren können. Versuchen Sie, den Leuten zu helfen, sich auf das “was ist” zu konzentrieren, nicht auf das “was wäre wenn”. Es ist wichtig, immer eine Vorstellung davon zu haben, dass dies passieren könnte, [but] was ist jetzt gerade? Wie kann ich mich um die Sache kümmern, die direkt vor mir ist, und kontrollieren, was ich kontrollieren kann? Denn wenn wir die Kontrolle haben, dann bekommen wir ein Gefühl der Zuversicht und… wir neigen dazu, bessere Leistungen zu erbringen, ganz einfach. Es geht also darum, sich nicht von den Dingen, die man nicht kontrollieren kann, abhalten zu lassen, die Dinge zu beeinflussen, die man nicht kontrollieren kann.

Was sind Ihre Tipps für die Kommunikation mit überforderten Mitarbeitern, die unter Burnout leiden?

Jeder ist ein bisschen anders, aber nur pauschal betrachtet:

Am Eröffnungstag der Baseball-Saison kann es wirklich überwältigend sein… wenn man an die 162 Spiele denkt, die man in 180 Tagen zu spielen hat. Das Gute ist jedoch, dass man wirklich nur einen Tag auf einmal spielen muss.

Wenn du anfängst, an all die Bedrohungen zu denken, die auf dich zukommen, wenn du anfängst, an das Ende der Woche am Montag zu denken, bist du in Schwierigkeiten, weil du nicht in der Lage sein wirst, das durchzuhalten. Es geht also erstens um eine Veränderung des Fokus. Anstelle all der Bedrohungen, mit denen Sie umgehen müssen, lassen Sie uns zuerst mit dieser einen umgehen.

Dann, zweitens, würde ich einfach anfangen, mit ihnen über Genesungstechniken zu reden…. Wie sieht es mit Ihrer Ernährung aus? Wie sieht Ihr Schlaf aus? Und das geht darauf zurück, dass wir alle Leistungsträger sind. Und ich weiß, da ich aus der Welt des Sports komme, dass wir viel Geld für Schlafexperten ausgeben, wir geben viel Geld für Diätassistenten und Ernährungsberater aus, wir geben viel Geld für Krafttrainer und die Bedeutung der körperlichen Fitness aus. Aber diese gleichen Vorteile gelten für uns alle. Denn wir sind alle Menschen. Lassen Sie uns also wirklich darüber sprechen, wie wir Ihnen helfen können, einen leistungsfähigeren Lebensstil zu schaffen, der Ihren stressigen Job unterstützt. Denn die Realität ist, dass wir den Stress nicht beseitigen werden.

Eine allgemeingültige Wahrheit in der Cybersicherheit ist, dass es früher oder später zu einem Einbruch kommen wird. Ähnlich ist eine universelle Wahrheit beim Baseball, dass es ein Spiel des Scheiterns ist. Wenn Sie zwei von drei Mal scheitern, sind Sie ein großartiger Hitter. Wie bringen Sie Sicherheitsexperten bei, mit Misserfolgen umzugehen und, was noch wichtiger ist, widerstandsfähig genug zu sein, um wieder aufzustehen?

Im Sport kommt man in diese Flaute, wenn man den Fehler oder die Tatsache, dass man versagt hat, wirklich verinnerlicht.

Und so hilft es ihnen erstens zu verstehen, dass man versagen kann und kein Versager ist.

Und dann geht es darum, den Fokus zu verlagern. Wenn Sie zu lange über den Misserfolg nachdenken… und wenn Sie sich nur auf die Vergangenheit konzentrieren, wie können Sie dann präsent sein?

Es geht also darum, die Denkweise zu ändern. Okay, das ist passiert. Was können wir daraus lernen? Bringen Sie sie dazu, lösungsfokussiert zu sein. Im Sport wäre das Äquivalent: “Hey, er hat deinen Schläger gebrochen, deine Daumen gesprengt. Und du fragst: “Was hat er gemacht?” “Nun, er hat einen harten Cutter auf meine Daumen geworfen.” Okay, was denkst du, wird er das nächste Mal machen? Wahrscheinlich wirft er einen harten Cutter. Da hast du’s. Jetzt hast du eine Lösung. Jetzt haben Sie einen Plan für die Zukunft.

Und dann ist der zweite Teil für die Perspektive… es zu akzeptieren. Sie müssen akzeptieren, dass dies ein Teil des Jobs ist. Das heißt nicht, dass man es mögen muss. Widrigkeiten sind unvermeidlich. Elend ist optional.

[Blocked Image: https://www.scmagazine.com/wp-content/uploads/2021/04/prospect-bowman-heritage-218x300.jpg]Derin McMains, auf einer 2006 Toops Bowman Heritage Baseballkarte.

Gibt es sportpsychologische Tipps, von denen Sie sich wünschen, dass Sie sie schon als Spieler kennengelernt hätten?

Ich kann Ihnen nicht sagen, wie oft ich gesagt habe: “Wo war ich, als ich gespielt habe?”

Ich hatte als Spieler fünf Operationen – und das hat letztendlich zu meinem Rücktritt geführt. Ich hatte drei Schulteroperationen und zwei Operationen am Handgelenk. Ich war ein Switch-Hitter. Und so musste ich in meinem letzten Jahr mit dem Switch-Hitting aufhören und nur noch rechtshändig schlagen. Und das war ätzend, weil ich nicht sehr gut war, und da wurde mir klar: “Oh okay, ich werde wahrscheinlich nicht in der Major League spielen.”

Da habe ich beschlossen, nicht mehr zu spielen, aber was mir wirklich geholfen hätte – und ich wünschte, ich hätte mit jemandem darüber gesprochen – war, als ich von der Verletzung zurückkam. Ich habe wirklich versucht, der Spieler zu sein, der ich war. Ich habe versucht, diesem Geist einer Person, diesem Spieler, der ich einmal war, hinterherzujagen, anstatt die Tatsache anzunehmen und zu akzeptieren, dass ich jetzt ein anderer Spieler bin.

Ich hätte wirklich einfach die Tatsache akzeptieren sollen, dass dies die Realität ist. Kontrollieren, was ich kontrollieren kann… Das wäre wirklich hilfreich gewesen.

Sie waren Trainer in der Giants-Organisation, als sie 2010, 2012 und 2014 die drei World Series gewannen. Wie war das für Sie?

Ich habe mehr gelernt, als ich beigetragen habe. Das verspreche ich Ihnen. Es hilft wirklich, einen großartigen Trainerstab in der Major League und großartige Spieler zu haben. Aber es war erstaunlich.

Die meisten Leute [talk about] die Sache mit den drei in fünf Jahren, aber wir bauten diese Maschine in den unteren Ligen aus… Top-Talenten auf, und es war cool, einige dieser Jungs zu trainieren.

Aber am stolzesten war ich darauf, dass sich alle so sehr darauf konzentrierten: “Wie können wir gewinnen?” Und jeder schaltete sein Ego aus… Es ging nur darum: “Hey, wie können wir helfen, dass dieser Typ besser wird? Wie können wir Vertrauen zu diesem Typen aufbauen, damit er besser wird?

Als Sie mehr über Cybersicherheit gelernt haben, haben Sie da irgendwelche guten Tipps aufgeschnappt? Fangen Sie an zu erkennen: “Oh nein. Mein Passwort ist furchtbar!” oder etwas in der Art? [Laughs.] Im ersten Monat habe ich wahrscheinlich zu viel gelernt, so dass ich das Gefühl hatte, dass ich nie wieder mein Telefon oder meinen Computer einschalten möchte. Und dann, als ich den ersten Schock überwunden hatte: “Oh, das ist es, was hier passiert”, war ich froh, bei ReliaQuest zu sein, weil ich dachte: “Oh, ich bin froh, dass wir Leute haben, die so etwas können.”

Einige Teile dieses Artikels stammen aus:
www.scmagazine.com