¿Caduca el Security+? El reloj de los tres años explicado
Por SunTzu, fundador de CertOwl • Publicado • 3 min de lectura
Respuesta rápida
Sí. Todo Security+ obtenido desde el 1 de enero de 2011 es válido durante tres años desde la fecha de aprobado bajo el programa de formación continua de CompTIA. Lo mantienes activo obteniendo una certificación CompTIA superior, completando el curso CertMaster CE, registrando 50 CEUs con una cuota anual de 50 $ o aprobando la versión más reciente del examen. Si lo dejas caducar, la única vuelta es repetir el examen completo.
Tres años. Eso es lo que dura una certificación Security+, contado desde el día en que apruebas, y el cronómetro arranca pienses en él o no. Mucha gente lo aprende por la vía cara, descubriendo una certificación caducada en plena candidatura a un empleo. El sistema de renovación no es complicado una vez que lo ves entero, así que este artículo explica el reloj, las cuatro formas de ponerlo a cero y el coste de ignorarlo.
El reloj de los tres años
Desde el 1 de enero de 2011, todo Security+ lleva la designación "ce", abreviatura de continuing education o formación continua, y es válido durante tres años desde la fecha de aprobado. La única excepción es histórica: las certificaciones obtenidas antes de 2011 nunca caducan, y por eso de vez en cuando conocerás a alguien que aprobó en 2009 y está certificado de por vida. Todos los demás están en el reloj, y tu fecha exacta de caducidad aparece en tu cuenta de certificación de CompTIA, que conviene consultar ahora y no en el tercer año.
El reloj existe por una razón defendible. El Security+ está pensado para señalar conocimientos de seguridad actuales, y el propio examen se renueva cada pocos años, un ciclo que describimos en nuestra guía del examen SY0-701. Un certificado que nunca envejeciera diría cada año menos.
Las cuatro rutas de renovación
Aprobar un examen CompTIA superior. La regla de la pirámide: obtener una certificación por encima del Security+, como CySA+ o PenTest+, renueva el Security+ automáticamente, sin tasas ni papeleo. Si de todos modos ibas a subir la escalera, esta ruta no te cuesta nada extra y es la razón de que mucha gente programe su siguiente certificación para el tercer año.
Completar CertMaster CE. El curso online de renovación de la propia CompTIA, a tu ritmo. Una compra, una finalización y la certificación renovada por otro ciclo sin coleccionar nada.
Reunir 50 CEUs. Las unidades de formación continua se acumulan con cosas que alguien que trabaja en seguridad hace a menudo de todos modos: formación, conferencias, trabajo publicado, actividades laborales relevantes. El Security+ necesita 50 a lo largo de los tres años, más una cuota anual de CE de 50 $. Es la ruta estándar para quien se queda donde está en lugar de certificarse hacia arriba.
Repetir la versión más reciente del examen. Siempre disponible, rara vez elegida, porque es la que más esfuerzo y más dinero exige. La comparación completa de las cuatro rutas, con costes, vive en nuestra guía de renovación.
Lo que cuesta de verdad dejarlo caducar
Pásate de la ventana de tres años y ya no estás certificado. No hay periodo de gracia ni tasa de reactivación con la que comprar la salida: la única vuelta es sentarte de nuevo al examen completo al precio actual del vale, 439 $. El daño práctico depende de tu situación. En una búsqueda de empleo civil, una certificación caducada es una línea incómoda en el currículum. En el trabajo para la administración y defensa puede ser descalificante, porque los puestos del DoD bajo el marco 8140 exigen que la certificación esté activa, un sistema que cubrimos en nuestra guía del DoD 8140.
El seguro barato es administrativo: conoce tu fecha de caducidad y decide tu ruta en el segundo año en lugar de en el mes treinta y cinco. Los CEUs en particular premian a quien empieza pronto, porque cincuenta unidades se reúnen con comodidad a lo largo de tres años y con dolor en tres meses.
Ponte a prueba: 3 preguntas rápidas
¿Por qué la monitorización sin respuesta es inútil?
La monitorización que solo recopila datos que nadie mira, o que no actúa sobre las alertas, es un coste sin beneficio. Una alarma sin un responsable claro (on-call/escalado) es solo ruido. El valor de la monitorización está en que conduce a la acción (respuesta->remediación->validación), no en la recopilación en sí.
¿Qué tres atributos usa CompTIA para comparar a los atacantes?
Los actores se comparan por: interno frente a externo (si están dentro de la organización), recursos/financiación (cuánto dinero y herramientas) y sofisticación/capacidad (cómo de avanzados técnicamente). Esto ayuda a evaluar cómo de grave es la amenaza que el actor supone para ti en concreto.
¿Cuál es la diferencia entre phishing, vishing y smishing?
Los tres tienen el mismo objetivo (manipular a una persona) pero un canal distinto: el phishing va por correo electrónico, el vishing por teléfono/voz, el smishing por SMS/mensaje de texto. Reconocer el canal te ayuda a mantenerte alerta.
Resultado: · Cientos más con explicaciones, gratis en la app: Descarga CertOwl en el App Store
Preguntas frecuentes
¿El Security+ es válido de por vida en algún caso?
Solo si se obtuvo antes del 1 de enero de 2011. Todo lo posterior lleva la designación ce y caduca a los tres años salvo renovación.
¿Una certificación superior renueva de verdad el Security+ automáticamente?
Sí. Aprobar un examen CompTIA superior dentro del programa CE, como CySA+ o PenTest+, renueva las certificaciones inferiores sin tasas adicionales.
¿Y si mi Security+ ya ha caducado?
Entonces las opciones de renovación desaparecen y la única forma de volver a tener la certificación es aprobar la versión actual del examen a precio completo. Trátalo como un intento desde cero, tiempo de estudio incluido.
CertOwl mantiene fresco el conocimiento del examen tal y como pretende el programa CE: drills diarios cortos, preguntas de escenario con cada respuesta explicada y repetición espaciada que recupera lo que estás a punto de olvidar. Los tracks de A+ y Network+ son completamente gratis.
Descarga CertOwl en el App StoreDescarga gratis · A+ y Network+ totalmente gratis
+ lecciones diarias, tarjetas y simulacros completos