本月观察到国内外网络安全相关政策法规27项，涉及国内9项、美国18项，值得关注的有工信部印发《关于开展移动互联网应用程序备案工作的通知》、IIC、ISA更新物联网安全成熟度模型用于指导工业自动化控制系统安全。
2023年8月，中华人民共和国工业和信息化部公告（2023年第17号）批准一批行业标准，其中包含中国信通院牵头编制的3项可信数据服务行业标准。分别为《可信数据服务金融机构外部可信数据源评估要求》（编号：YD/T4384-2023）、《可信数据服务可信数据供方评估要求》（编号：YD/T4385-2023）、《可信数据服务可信数据流通平台评估要求》（编号：YD/T4386-2023）。
为促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，工业和信息化部近日印发通知，组织开展移动互联网应用程序（以下简称APP）备案工作。要求在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络法》《互联网信息服务管理办法》等规定履行备案手续。
8月8日，美国国家标准与技术研究院(NIST)发布了NIST网络安全框架（CSF 2.0）的公开草案，该草案修订了该框架，以使除关键基础设施部门之外的所有部门受益。该文件指导行业、政府机构和其他组织降低网络安全风险，提供高级网络安全成果的分类，任何组织（无论其规模、行业或成熟度如何）都可以使用该分类来理解、评估、优先考虑、并传达其网络安全工作。
8月9日，工业物联网联盟(IIC)和国际自动化协会(ISA)宣布更新物联网安全成熟度模型(SMM)，更新针对资产所有者、产品供应商和服务供应商的ISA/IEC62443映射。这些更新还考虑了对工业自动化和控制系统(IACS)安全程序的62443-2-1标准的重大更新。
美国国家网络安全卓越中心(NCCoE)发布了NIST网络安全实践指南SP 1800-35第3卷初稿。“实施零信任架构”，该草案将于2023年10月9日之前公开征求意见。SP 1800-35D指南总结了NCCoE及其合作者如何使用商用技术来构建可互操作的开放标准基于零信任架构(ZTA)的示例实现符合NIST特别出版物(SP) 800-207“零信任架构”中的概念和原则。
美国网络安全和基础设施安全局(CISA)和局(NSA)发布了有关如何确保持续集成和持续交付(CI/CD)管道免受恶意攻击的指南。该指南包括强化CI/CD云部署以及改进开发、安全和运营防御(DevSecOps)的建议和最佳实践。
本月监测到勒索事件13起、APT攻击5起、数据泄露事件34起、网络攻击24起。其中典型的事件有加拿大能源巨头Suncor遭受网络攻击后致加拿大石油公司加油站的部分服务中断、勒索软件组织针对西门子能源和施耐德电气以及霍尼韦尔发起MOVEit攻击等。
6月第5周 Cl0p 勒索软件组织在其暗网上公布遭受MOVEit攻击的受害者包括德国西门子能源公司以及法国施耐德电气。6月霍尼韦尔发布的MOVEit进展声明称，经调查发现攻击者对单个MOVEit服务器进行了未经授权访问。
8月12日，据Recorded Future News报道，美国最大的转辙和枢纽铁路正在调查勒索软件组织窃取数据的事件。芝加哥贝尔特铁路公司（总部位于伊利诺伊州贝德福德公园）由美国和加拿大的六家铁路公司共同拥有，每家铁路公司都使用该公司的转运和换乘设施。
据8月22日报道，能源软件提供商Energy One于8月18日报告称，一次网络攻击影响了澳大利亚和英国的“某些企业系统”。该公司在一份声明中表示，正在进行分析以确定哪些系统受到了影响。Energy One目前正在尝试确定面向客户的系统是否受到影响，以及哪些个人信息受到损害。
8月21日，勒索团伙BlackCat声称对日本钟表制造商精工（Seiko）遭到的网络攻击负责。Seiko是世界上最大且历史最悠久的制表商之一，年收入超过16亿美元。该公司在8月10日透露，未经授权的第三方访问其基础设施并可能窃取了数据。
媒体8月30日称，日本丰田公司的订单系统出现故障，导致14个生产车间的28条生产线日按计划恢复。这家汽车制造商以其精益准时的生产系统闻名，并认为该系统非常可靠。
LockBit勒索软件团伙继续占据新闻头条，并因对关键组织、政府和企业发起一系列攻击而引起网络安全专家的担忧。8月30日，该团伙声称对蒙特利尔电力服务委员会(CSEM)进行了攻击，该委员会是一个拥有100年历史的市政组织，负责管理蒙特利尔市的电力基础设施。
本月监测到OT漏洞74个，涉及拒绝服务漏洞6个，涉及权限提升漏洞6个，涉及SQL注入漏洞2个，涉及任意文件写入漏洞1个，涉及内存损坏漏洞4个，涉及文件解析漏洞9个，涉及身份绕过漏洞9个，涉及CSRF漏洞 4个，涉及DLL劫持漏洞5个，涉及远程代码执行漏洞16个，涉及缓冲区溢出漏洞8个，涉及硬编码凭证漏洞1个，涉及Unicode编码处理不当漏洞1个，涉及特殊元素过滤不完整漏洞1个，涉及包含来自不可信控制领域的功能漏洞1个。值得关注的有西门子修复了Ruggedcom产品中的多个漏洞、施耐德电气修复Pro-face GP-Pro EX HMI内存损坏问题。
8月8日，施耐德电气修复了Pro-face GP-Pro EX HMI屏幕编辑器和逻辑编程软件的中的内存损坏问题，该漏洞被标识为CVE-2023-3953（CVSS评分5.3）。受影响的模块是WinGP，它支持在Windows平台上运行。如果该漏洞被成功利用将导致运行WinGP的系统内存损坏，这可能会对HMI的机密性、完整性和可用性造成有限的影响。
8月10日，微软研究员公布了CODESYS V3软件开发套件(SDK)中的15个高严重性漏洞的研究报告，CODESYS V3 SDK是一种广泛用于编程和设计可编程逻辑(PLC)的软件开发环境。已发现的漏洞分别被标识为CVE-2022-47379（CVSS评分8.8）、CVE-2022-47380（CVSS评分8.8）等，这些漏洞会影响3.5.19.0版之前的所有CODESYS V3版本，成功利用这些漏洞可实现远程代码执行(RCE)和拒绝服务(DoS)攻击。
8月22日，美国网络安全和基础设施安全局(CISA)发布了四份ICS（工业控制系统）公告，及时提供有关ICS环境的当前安全问题、漏洞和漏洞利用的信息。该机构披露了Hitachi Energy AFF66x固件、特灵恒温器和罗克韦尔自动化ThinManager ThinServer中的硬件漏洞。CISA还发布了三菱电机MELSEC WS系列的更新。该安全机构呼吁组织注意这些漏洞，并鼓励用户和管理员查看新发布的ICS公告，了解技术细节和缓解措施。CISA已确定Hitachi Energy AFF660/665设备的固件版本03.0.02及更早版本受到影响。这些漏洞包括跨站点脚本、使用不充分的随机值、源验证错误、整数溢出或环绕、不受控制的资源消耗以及空指针取消引用。它补充说：“成功利用这些漏洞可能会让攻击者破坏目标设备的可用性、完整性和机密性。”在另一份ICS通报中，CISA详细介绍了影响特灵XL824、XL850、XL1050和Pivot恒温器的低攻击复杂性注入漏洞。CISA还透露，存在一个可远程利用/低攻击复杂性的不正确输入验证漏洞，影响罗克韦尔自动化的ThinManager ThinServer设备。
Nozomi Networks Labs团队的研究和分析发现了九个漏洞，影响了Schweitzer Engineering Laboratories (SEL)开发的两个主要软件应用程序：SEL-5030 acSELeratorQuickSet和SEL-5037 GridConfigurator。这些应用程序通常安装在Windows工作站上，供工程师或技术人员用来调试、配置和监控SEL设备。研究人员在8月31日的博客文章中写道：“这9个漏洞中最严重的一个将允许威胁行为者在工程工作站上进行远程代码执行(RCE)。”“由于这两种SEL软件产品都包含广泛的功能，可以帮助资产所有者和系统运营商有效地监督和管理复杂的基础设施，因此威胁行为者可以利用它们来改变由任一软件应用程序控制的所有SEL设备的逻辑。”
Tenable推出ExposureAI，在整个网络安全平台上添加生成式AI功能。Claroty为扩展后的德勤MXDR平台增加安全运营技术。
8月9日，Tenable推出了ExposureAI，这是TenableOne风险暴露管理平台上提供的一套新的生成式AI功能和服务。此举提供了一个庞大的威胁、漏洞和资产数据存储库，使“前所未有的”情报能够识别和减轻网络风险。通过ExposureAI，Tenable使用AI（生工智能、深度学习、AI和机器学习）来增强公司的风险暴露管理能力。
8月16日，网络物理系统保护公司Claroty宣布，Claroty xDome将为德勤软件服务托管扩展检测和响应(MXDR)平台中内置的操作技术(OT)模块提供支持，支持包括云和OT安全运营中心(SOC)交付。
Radiflow与CyCraft合作致力于提高OT网络安全检测和响应能力。美国能源部拨款3900万美元用于电网现代化项目，其中包括网络安全。
8月17日，OT网络安全平台供应商Radiflow宣布与供应商CyCraft建立合作伙伴关系，CyCraft是一家专注于生工智能检测、调查和应对国家资助的APT（高级持续威胁）的公司。此次合作利用了东西方20多年的威胁情报，通过利用生成式人工智能的力量，这种合作伙伴关系为企业客户、MSSP和MDR释放了未开发的、无限的检测和响应能力，以应对针对OT资产的日益复杂的攻击。
美国能源部(DOE)宣布为其国家实验室的项目提供高达3900万美元的资金，以帮助实现电网现代化。这些资金来自2023年电网现代化计划(GMI)实验室呼吁，旨在支持测量、分析、预测、保护和控制未来电网所需的概念、工具和技术的开发和部署，同时纳入公平性以及现有的最好的气候科学。现代化工作还将侧重于加强网络安全态势。