与技术合作伙伴Frenos联合推向市场的TSG/ControlBurn，为运行联网运营系统的组织提供了一种方式：在环境发生变化时测试运营技术安全性，而无需接触生产系统。

北卡罗来纳州罗利，2026年10月8日 /PRNewswire/ -- 北美技术与咨询服务公司The Select Group（TSG）今日宣布推出TSG/ControlBurn。这项新服务可向各行业组织展示，对手能够在其运营技术（OT）网络中到达哪些位置，并帮助其关闭这些路径。TSG/ControlBurn由TSG交付，并与Frenos合作推向市场；Frenos的模拟渗透测试平台为该服务的数字孪生和对手模拟提供支持。

大多数工业组织都会持续监测其物理资产：旋转设备的振动、变压器的温度、管道中的压力。但在同样的环境中，网络安全仍按日历周期运行。一次OT渗透测试通常每年进行一次，往往只覆盖单一站点，需要数周时间围绕停机窗口安排，并且从报告交付之日起就开始“过时”。等到发现结果传达到运营团队时，防火墙规则可能已经改变，供应商可能新增了一条远程访问路径，而已投运设备上也可能披露了新的漏洞。TSG将这种现象称为“评估半衰期”。每一次变化都会削弱上一次评估的价值，而在大多数环境中，这种价值如今会在下一次评估安排之前耗尽。

AI正在进一步缩短这一“半衰期”。过去，规划一次多跳OT攻击意味着要花费数小时，对防火墙配置、资产清单和漏洞列表进行人工关联。Frenos称，其AI推理代理可在数分钟内完成这项工作。使用通用型AI的攻击者也能做出某种版本的同类工作，这使得过去需要专家才能完成的攻击路径，如今能力弱得多的行为者也有机会利用。

“我对TSG/ControlBurn对本公司的意义感到无比兴奋，”The Select Group首席执行官George Karakostantis表示。“客户一直知道我们擅长现代化交付。通过TSG/ControlBurn，我们把这种经验转化为一项边界清晰、结果明确、并由团队负责到底的正式服务。我们很自豪能与Frenos合作，其平台让我们能够向客户展示，对手在其OT环境中可以到达哪里，并在不接触生产环境的情况下帮助他们关闭这些路径。这体现了我们希望如何服务客户，也是TSG的重要一步。这正是客户一直在要求的那种聚焦结果的工作，我们很高兴将其交付出来。”

TSG/ControlBurn以与变更挂钩的验证取代年度快照式评估。TSG利用客户已收集的数据构建其OT环境的数字孪生，包括防火墙和路由器配置、路由表、资产清单以及漏洞导出数据，并在Frenos平台上对其运行对手模拟。根据Frenos的说法，该平台无需代理、无需扫描、无需接入生产环境，且每一次模拟攻击都在数字孪生中运行，而不是在真实网络上运行。TSG负责将这些模拟转化为风险降低的实际工作：验证输入模型的数据、访谈了解流程关键点的工程师、结合运营现实对发现结果排序，并准备可供运营变更委员会批准的变更方案。

借助TSG/ControlBurn，组织可以：

• 查看哪些攻击路径能够触达关键资产：从假设已发生入侵到组织定义为关键的系统，按优先级排序的路径，以及每条路径的前提条件和后果。
• 验证分段隔离是否有效：依据实际配置而非网络图来测试边界。
• 将漏洞积压缩减到真正可触达的部分：根据漏洞是否位于建模攻击路径上来确定优先级，并与客户工程师共同确认其可利用性。
• 了解爆炸半径：查看某一区域一旦被攻破，对手还可能进一步到达哪些位置。
• 依据清晰计划采取行动：获得一份按依赖关系排序的路线图，包含缓解替代方案，以及对优先处理事项的明确建议。

TSG/ControlBurn提供三个层级，每个层级都从相同的四天项目开始。TSG/ControlBurn Foundation评估一个站点及其主要OT网络，并交付按优先级排序的攻击路径、缓解措施集合和路线图。TSG/ControlBurn Consulting则在路线图执行过程中增加TSG支持，包括对积压事项进行优先级排序、为客户变更委员会打包变更方案，以及在每次变更后重新模拟以确认路径已关闭。TSG/ControlBurn Implementation则增加TSG工程师，在客户的变更控制框架内，与客户工程师一起实施已批准的变更。在所有层级中，每一项变更均由客户批准，运营决策也由客户负责。

由于每次模拟都在模型中运行，而不是在实时流程上运行，TSG/ControlBurn使得在环境变化时进行测试变得切实可行：无论是在变更设计完成后、正式上线前，还是在新增供应商远程访问路径、云历史数据库迁移，或整合收购站点时。每次重新模拟都使用与前一次相同的假设和关键资产，因此管理者可以直接比较结果，查看修复工作是否降低了暴露面。

“没有人会接受一年才检查一次燃气轮机，却称之为已被监控；然而，大多数OT网络至今仍是这样被评估的，”The Select Group产品与联盟负责人Adam Mattis表示。“更频繁地测试并不能解决这个问题，因为按日历安排本身就是错误的触发条件。正确的验证时机，是在某些东西发生变化的时候，而Frenos让我们能够在不接触生产环境的情况下做到这一点。剩下的是那些并不光鲜的部分，而这恰恰是我们花费大部分时间的地方：获取干净的配置导出、核对资产清单、与了解哪些系统最重要的工程师坐下来沟通，并把发现结果转化为运营变更委员会会批准的变更包。平台的效果取决于输入质量，而一项发现只有在有人真正关闭它之后，才能降低风险。”

TSG/ControlBurn是TSG对其联盟伙伴网络和自有产品投入的一部分，这些产品将专业伙伴技术与由TSG负责的交付相结合。Frenos提供模拟平台；TSG则负责服务本身、交付团队以及结果责任。

“仅靠技术本身无法解决运营安全问题。要把情报转化为真正的风险降低，需要正确的专业能力，”Frenos创始人兼首席执行官Brian Proctor表示。“Frenos揭示了对手可以到达哪些位置，而TSG带来了关闭这些路径所需的实操工程能力和变更管理能力。与The Select Group合作，确保我们的持续模拟情报能够在不干扰运营的情况下，转化为即时、现实世界中的风险降低。”

TSG/ControlBurn隶属于TSG的网络安全业务，并与其云与基础设施、数据与AI、学习与变更，以及项目管理与敏捷服务相连接，因为大多数OT暴露问题都可追溯到架构决策、资产清单数据质量、供应商访问流程和变更管理缺口。该服务适用于TSG服务的所有行业，只要联网运营系统一旦被攻破会带来物理后果，包括楼宇管理系统、数据中心设施基础设施、临床设备网络和生产线。

组织可访问selectgroup.com/controlburn，进一步了解TSG/ControlBurn，并阅读TSG白皮书《The Assessment Half-Life》。

关于The Select Group

The Select Group是一家技术咨询与服务合作伙伴，帮助组织将现代化转型转化为可衡量的业务影响。通过将技术战略和执行与最重要的优先事项相连接，TSG帮助客户有目标地推进现代化，随着需求演变而调整，并从现有和新兴技术中获得更多价值。其方法以持续进步为核心，帮助组织随着时间推移强化能力，并创造持久成果。更多信息请访问：www.selectgroup.com。

关于Frenos

Frenos称自己是业内首个完全模拟的AI渗透测试平台，将数字孪生技术与像对手一样思考的AI推理代理相结合，以零风险方式揭示OT环境中的每一条攻击路径。Frenos正在改变运营技术（OT）网络安全团队评估关键任务站点和环境网络安全态势的方式，在对运营零影响的情况下，将评估时间从数月缩短至数分钟。更多信息可关注其博客、在LinkedIn与其联系，或访问其网站：www.frenos.io。

消息来源：The Select Group