Isplati li se CompTIA CySA+ u 2026.?
Piše SunTzu, osnivač CertOwla • Objavljeno • 3 min čitanja
Brzi odgovor
CySA+ se isplati ako već radiš u sigurnosnim operacijama ili ciljaš posao kod obrambenog izvođača, jer je odobrena osnovna certifikacija prema DoD 8140 za uloge CSSP Analyst, CSSP Incident Responder i IAT Level II. Kao prva certifikacija se ne isplati. Ispit košta $439, a CompTIA pretpostavlja znanje na razini Security+ plus otprilike četiri godine praktičnog analitičarskog rada.
CySA+ je certifikacija za kojom ljudi posegnu kad im Security+ prestane otvarati vrata. To je pošten opis, i tu ujedno počinje zbrka, jer oba ispita sada koštaju potpuno isto, a marketing im zvuči gotovo identično. Razlika nije težina radi same težine. Security+ pita razumiješ li kako napadi i kontrole rade. CySA+ pita možeš li u dva ujutro sjesti pred konzolu, pročitati što ti alati govore i odlučiti što ćeš s tim.
Što ispit zapravo potvrđuje
Aktualna je verzija CS0-004, koja je 23. lipnja 2026. zamijenila CS0-003. Složena je oko radnog dana analitičara sigurnosnih operacija: nadzor i detekcija, upravljanje ranjivostima, odgovor na incidente i forenzika te izvještavanje koje iza toga slijedi. Osvježenje na v4 proširilo je gradivo o oblaku i hibridnim okruženjima i dodalo pojmove iz umjetne inteligencije, što odgovara tome kamo se većina posla oko detekcije preselila.
Zbog tog fokusa ispit djeluje drukčije čak i ljudima koji su Security+ prošli bez muke. Security+ nagrađuje prepoznavanje točne definicije. CySA+ nagrađuje tumačenje dokaza, a njegovi ti scenariji češće u ruke stave ispis alata nego pitanje.
Račun i format
Vaučer kupljen izravno od CompTIA-e košta $439 u Sjedinjenim Državama, jednako kao Security+ otkako je u lipnju 2026. poskupjela cijela ponuda. Ovlašteni preprodavači redovito prodaju isti vaučer jeftinije, pa se deset minuta traženja prije rezervacije termina isplati.
Ispit ti daje najviše 85 pitanja u 165 minuta, mješavinu pitanja s višestrukim izborom i scenarija temeljenih na izvedbi, a prolaziš sa 750 na skali koja ide od 100 do 900. Ako ti ta skala djeluje čudno, kako CompTIA-ino skalirano bodovanje radi objasnili smo u tekstu o prolaznom rezultatu za Security+; ovdje vrijedi isti sustav.
Gdje se najjasnije isplati
Najjači je slučaj obrambeni sektor. CySA+ je odobrena osnovna certifikacija prema DoD 8140 za uloge CSSP Analyst, CSSP Incident Responder i IAT Level II, što znači da može biti uvjet za zapošljavanje, a ne lijep dodatak. Ako certifikaciju traži sam ugovor, pitanje vrijedi li $439 odgovara samo sebi. Koje CompTIA certifikacije pokrivaju koje uloge u američkom Ministarstvu obrane mapirali smo u vodiču o DoD 8140.
Izvan obrane je isplativost uža, ali stvarna. Plaće SOC analitičara u Sjedinjenim Državama u prosjeku se kreću oko $100,000, a CySA+ je jedna od rijetkih certifikacija neovisnih o proizvođaču koju voditelji zapošljavanja čitaju kao "ovaj je čovjek rješavao prijave, a ne samo gledao videe". To iskustvo ti neće stvoriti, ali ga dokumentira.
Tko bi trebao pričekati
CompTIA preporučuje znanje na razini Network+ i Security+ te otprilike četiri godine praktičnog rada kao SOC analitičar ili analitičar odgovora na incidente. Formalnog preduvjeta nema, pa te ništa ne sprječava da ispit rezerviraš prvog dana, i ljudi to rade. Rezultat je obično skupa lekcija: scenariji pretpostavljaju da si već trijažirao stvarnu dojavu, a nikakvo bubanje ti neće pomoći da procijeniš što znači sumnjivo stablo procesa ako ga nikad nisi vidio.
Ako se u sigurnost tek seliš, Security+ je bolje uložen novac, što smo obrazložili u isplati li se Security+. Ako ti nije jasno gdje koji od njih stoji, cijeli je niz razložen u CompTIA certifikacijskom putu.
Kratka presuda
Isplati se ako već radiš u sigurnosnim operacijama ili ako ga oglas za posao odnosno ugovor izričito imenuje. Vrijedi ga planirati ako si godinu ili dvije u tom poslu. Ne isplati se kao prva certifikacija, koliko god dobro izgledale brojke o plaćama, jer je ispit pisan za nekoga tko taj posao već neko vrijeme radi.
Provjeri se: 3 brza pitanja
Koji AWS servis bilježi tko je koju API akciju izveo i kada, ključan za cloud forenziku?
CloudTrail bilježi API pozive (tko, što, kada, odakle) i temelj je istrage u AWS-u. S3 je pohrana, Route 53 DNS, Lambda izvršno okruženje.
Kako SOAR skraćuje vrijeme reakcije na cloud incidente?
SOAR povezuje alate u playbookove pa alarm automatski pokrene niz radnji (snapshot, izolacija, opoziv ključa). Za predvidive incidente to drastično ubrzava odgovor u brzom cloud okruženju.
Kritična zakrpa zahtijeva prekid proizvodne linije koja radi 24/7, a menadžment proizvodnje odbija bilo kakav zastoj. Koja je NAJBOLJA sljedeća radnja sigurnosnog analitičara?
Analitičar treba dokumentirati rizik, ponuditi kompenzacijske kontrole i s upravom dogovoriti prihvatljivi maintenance window jer je odluka o prekidu poslovnog procesa poslovna, ne isključivo tehnička. Zakrpa bez najave riskira nekontrolirani zastoj, a izuzimanje iz skeniranja skriva rizik umjesto da ga rješava.
Rezultat: · Stotine ovakvih s objašnjenjima, besplatno u aplikaciji: Preuzmi CertOwl na App Storeu
Česta pitanja
Je li CySA+ teži od Security+?
Jest, na specifičan način. Gradivo nije neusporedivo šire, ali pitanja traže da protumačiš dokaze i odabereš postupak umjesto da prepoznaš pojam, a ispit pretpostavlja nekoliko godina analitičarskog rada.
Trebam li Security+ prije CySA+?
Ne, formalnog preduvjeta nema. CompTIA preporučuje znanje na razini Network+ ili Security+ i oko četiri godine praktičnog iskustva u SOC-u ili odgovoru na incidente, a ispit je pisan kao da ga imaš.
Koliko CySA+ košta u 2026.?
Vaučer od CompTIA-e stoji $439 u Sjedinjenim Državama, jednako kao Security+ nakon poskupljenja iz lipnja 2026. Ovlašteni preprodavači isti vaučer obično prodaju jeftinije.
CertOwl pokriva ciljeve ispita CySA+ CS0-004 onako kako analitičari doista ponavljaju: kratke dnevne lekcije, kartice za učenje s ponavljanjem u razmacima i pune simulacije ispita s indikativnim rezultatom, sve izgrađeno na 3.400+ originalnih pitanja za vježbu. A+ i Network+ staze potpuno su besplatne.
Preuzmi CertOwl na App StoreuBesplatno preuzimanje · A+ i Network+ potpuno besplatno
+ dnevne lekcije, kartice i pune simulacije ispita