COLLAB-013: Uso compartido externo de archivos en Chat deshabilitado (GWS.CHAT.2.1)
- Plataforma
- Google Workspace
- Categoría
- Collaboration
- Severidad
- High
- Pilar de Zero Trust
- Data (peso 3)
- Fixtures de referencia
- 3
- Cobertura de ramas
- Observada: los fixtures prueban los veredictos que ejercitan
- Procedencia
- baseline
Qué comprueba
SCuBA GWS.CHAT.2.1 exige que el uso compartido externo de archivos en Google Chat esté deshabilitado (establecido en ningún archivo). Permitir que se compartan archivos con usuarios externos a través de Chat es una vía directa de exfiltración de datos. Esta comprobación lee chat.chat_file_sharing y falla en cualquier unidad organizativa donde el uso compartido externo de archivos no esté establecido en NO_FILES.
Valor recomendado
Uso compartido externo de archivos en Chat establecido en NO_FILES
Remediación
En la consola de administración, en Aplicaciones > Google Workspace > Google Chat > Uso compartido externo de archivos, establezca el uso compartido externo de archivos en 'Ningún archivo' para que no se puedan compartir archivos con personas ajenas a la organización a través de Chat.
Veredictos probados con fixtures
Cada veredicto de esta tabla está probado por un fixture de referencia en la suite de pruebas que valida el módulo. La tabla se deriva de la última ejecución en verde; no puede editarse a mano.
| Escenario | Veredicto esperado |
|---|---|
| clean | PASS |
| known-bad | FAIL |
| no-data | Not Assessed |
Mapeos a marcos de referencia
- CISA SCuBA
- GWS.CHAT.2.1v1
- NIST SP 800-53
- AC-4, SC-7