COLLAB-013: Chat external file sharing disabled (GWS.CHAT.2.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.CHAT.2.1 requires that external file sharing in Google Chat be disabled (set to no files). Allowing files to be shared with external users through Chat is a direct data-exfiltration path. This check reads chat.chat_file_sharing and fails any organizational unit where external file sharing is not set to NO_FILES.
Valor recomendado
External file sharing in Chat set to NO_FILES
Remediación
In the Admin console under Apps > Google Workspace > Google Chat > External file sharing, set external file sharing to 'No files' so files cannot be shared to people outside the organization via Chat.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.CHAT.2.1v1
- NIST SP 800-53
- AC-4, SC-7