與技術合作夥伴 Frenos 聯合推入市場的 TSG / ControlBurn，為運行聯網運營系統的組織提供了一種方式：在環境發生變化時測試運營技術的安全性，而無需接觸生產系統。

北卡羅來納州羅利，2026年10月8日 / PRNewswire / -- 北美技術與諮詢服務公司 The Select Group （ TSG ）今日宣佈推出 TSG / ControlBurn 。這項新服務可向各行業組織展示，對手能夠在其運營技術（ OT ）網絡中達到哪些位置，並幫助其關閉這些路徑。 TSG / ControlBurn 由 TSG 提供，並與 Frenos 合作推向市場； Frenos 的模擬滲透測試平臺為該服務的數字孿生和對手模擬提供支持。

大多數工業組織都會持續監控他們的實體資產：旋轉設備的振動、變壓器的溫度、管道中的壓力。但在同樣的環境中，網絡安全卻仍以日曆週期來運作。一次OT滲透測試通常每年進行一次，往往只覆蓋單一站點，需要數周時間來安排停機時間，而且從報告交付之日起就開始「過時」。等到發現結果傳達給運營團隊時，防火牆規則可能已經改變，供應商可能新增了一條遠端訪問路徑，而已投入運用的設備上也可能暴露出新的漏洞。TSG將這種現象稱為「評估半衰期」。每一次變化都會削弱上一次評估的價值，而在大多數環境中，這種價值如今在下次評估安排之前就會耗盡。

AI 正在進一步縮短這一「半衰期」。過去，規劃一次多跳的 OT 攻擊意味著需要花費數小時，對防火牆配置、資產清單和漏洞列表進行人工關聯。Frenos 表示，其 AI 推理代理可以在數分鐘內完成這項工作。使用通用型 AI 的攻擊者也能做出某種版本的類似工作，這使得過去需要專家才能完成的攻擊路徑，如今能力較弱的行為者也有了機會利用。

「我對 TSG / ControlBurn 對於我們公司的意義感到無比興奮，」The Select Group 首席執行官 George Karakostantis 表示。「客戶一直都知道我們擅長現代化的交付。透過 TSG / ControlBurn，我們將這種經驗轉化為一項邊界清晰、結果明確、並由團隊負責到底的正式服務。我們很自豪能與 Frenos 合作，其平台讓我們能向客戶展示，對手在他们的 OT 環境中能達到什麼程度，並在不接觸生產環境的情況下幫助他們關閉這些途徑。這體現了我們希望如何服務客戶，也是 TSG 的重要一步。這正是客戶一直要求的那种聚焦結果的工作，我們很高興能將其交付出來。」

TSG / ControlBurn 以與變更掛鉤的驗證來取代年度快照式評估。TSG 利用客戶已收集的數據構建其 OT 環境的數字孿生，包括防火牆和路由器配置、路由表、資產清單以及漏洞導出數據，並在 Frenos 平台上對其運行對手模擬。根據 Frenos 的說法，該平台無需代理、無需掃描、無需接入生產環境，且每一次模擬攻擊都在數字孿生中運行，而不是在真實網路上運行。TSG 負責將這些模擬轉化為降低風險的實際工作：驗證輸入模型の數據、訪談以了解流程關鍵點的工程師、結合運營現實對發現結果進行排序，並準備可供運營變更委員會批准的變更方案。

借助 TSG / ControlBurn，組織可以：

• 查看哪些攻擊路徑能夠觸達關鍵資產：從假設已發生入侵到組織定義為關鍵的系統，按優先級排序的路徑，以及每條路徑的前提條件和後果。
• 驗證分段隔離是否有效：依據實際配置而非網路圖來測試邊界。
• 將漏洞影響範圍縮小到真正可能被影響的部分：根據漏洞是否位於建模攻擊路徑上來確定優先級，並與客戶工程師共同確認其可利用性。
• 了解爆炸半徑：查看一旦某個區域被攻破，對手還可能進一步到達哪些位置。
• 依據清晰的計畫採取行動：獲得一份按依賴關係排序的路線圖，其中包含緩解替代方案，以及對優先處理事項的明確建議。

TSG / ControlBurn 提供三個層級，每個層級都從相同的四天項目開始。TSG / ControlBurn Foundation 評估一個網站及其主要的 OT 網絡，並交付按優先級排序的攻擊路徑、緩解措施集合和路線圖。TSG / ControlBurn Consulting 則在路線圖執行過程中增加 TSG 支持，包括對積壓事項進行優先級排序、為客戶變更委員會打包變更方案，以及在每次變更後重新模擬以確認路徑已關閉。TSG / ControlBurn Implementation 則增加 TSG 工程師，在客戶的變更控制框架內，與客戶工程師一起實施已批准的變更。在所有層級中，每一項變更均由客戶批准，運營決策也由客戶負責。

由於每次模擬都是在模型中運行，而非在實時流程上運行，TSG / ControlBurn 使得在環境變化時進行測試變得切實可行：無論是在變更設計完成後、正式上線前，還是在新增供應商遠端訪問路徑、雲端歷史數據庫遷移，或整合收購站點時。每次重新模擬都使用與前一次相同的假設和關鍵資產，因此管理者可以直觀地比較結果，查看修復工作是否降低了風險暴露面。

「沒有人會接受一年才檢查一次燃氣輪機，卻稱其已被監控；然而，大多數 OT 網路至今仍是以這種方式被評估的，」The Select Group產品與聯盟負責人 Adam Mattis 表示。「更頻繁的測試無法解決這個問題，因為按照日曆來安排測試本身就是一種錯誤的觸發條件。正確的驗證時機應該是在某些事情發生變化的時候，而 Frenos 讓我們能在不接觸生產環境的情況下做到這一點。剩下的就是那些並不光鮮的部分，而這恰恰是我們花費大部分時間的地方：獲取乾淨的配置導出、核對資產清單、與了解哪些系統最重要的工程師坐下來溝通，並將發現的結果轉化為運營變更委員會會批准的變更包。平臺的效率取決於輸入的質量，而一項發現只有在一個人真正關閉它之後，才能降低風險。」

TSG / ControlBurn 是 TSG 对其聯盟伙伴網絡及自有產品投入的一部分，這些產品將專業伙伴技術與由 TSG 負責的交付相結合。Frenos 提供模擬平臺；TSG 則負責服務本身、交付團隊以及結果責任。

「僅靠技術本身無法解決運營安全問題。要把情報轉化為真正的風險降低，需要正確的專業能力，」Frenos 的創始人兼首席執行官 Brian Proctor 表示。“Frenos 揭示了對手能夠到達的哪些位置，而 TSG 帶來了關閉這些路徑所需的實操工程能力和變更管理能力。與 The Select Group 合作，確保我們的持續模擬情報能夠在不干擾運營的情況下，轉化為即時的、現實世界中的風險降低。”

TSG / ControlBurn 隶屬於 TSG 的網絡安全業務，並與其雲端與基礎設施、數據與 AI、學習與變更，以及項目管理與敏捷服務相連接，因為大多數 OT 暴露問題均可追溯到架構決策、資產清單數據品質、供應商訪問流程和變更管理缺口。該服務適用於 TSG 服務的所有行業，只要上網運營系統一旦被攻破就會帶來物理後果，包括樓宇管理系統、數據中心設施基礎設施、臨床設備網路和生產線。

組織可以訪問 selectgroup.com / controlburn，進一步了解 TSG / ControlBurn，並閱讀 TSG 白皮書《The Assessment Half - Life》。

關於 The Select Group

The Select Group 是一家技術諮詢與服務合作夥伴，幫助組織將現代化轉型轉化為可衡量的業務影響。通過將技術戰略和執行與最重要的優先事項相連接，TSG 助助客戶有目標地推進現代化，隨著需求的演變而調整，并從現有和新兴技術中獲得更多價值。其方法以持續進步為核心，幫助組織隨著時間的推移強化能力，並創造持久的成果。更多信息請訪問：www.selectgroup.com。

關於 Frenos

Frenos 自稱為業內首個完全模擬的 AI 渗透測試平台，將數字孿生技術與能像對手一樣思考的 AI 推理代理結合起來，以零風險的方式揭示 OT 環境中的每一條攻擊路徑。Frenos 正在改變運營技術（OT）網絡安全團隊評估關鍵任務站點和環境網絡安全態勢的方式，在對運營零影響的情況下，將評估時間從數月縮短至數分鐘。更多信息可關注其博客、在 LinkedIn 與其聯繫，或訪問其網站：www.frenos.io。

消息來源： The Select Group