En esta guía: la ruta en una línea · cómo leerla · qué valida cada una · en qué orden, según su perfil · ¿Security+ o Linux+ primero? · certificaciones CompTIA en español · cómo empezar
La ruta en una línea
La ruta más recorrida de CompTIA hacia la ciberseguridad es esta:
A+ → Network+ → Security+ → CySA+ o PenTest+
Y, como rama de infraestructura y nube, Linux+, que se puede tomar después de Network+ o junto con Security+.
Cada paso se apoya en el anterior. A+ le da la base del soporte técnico; Network+, cómo funcionan las redes; Security+, cómo se protegen sistemas, redes y datos. Desde ahí la ruta se divide: CySA+ para quien quiere detectar y responder, PenTest+ para quien quiere evaluar la seguridad atacando con autorización. Linux+ va por otro lado: administrar los servidores donde corre casi todo lo demás.
Cómo leer la ruta
Tres cosas que conviene saber antes de elegir:
- Ninguna exige aprobar otra antes. Lo que CompTIA publica es experiencia y conocimientos recomendados. Para Security+ SY0-801, dos años de experiencia práctica como administrador de seguridad; para Linux+ XK0-006, 12 meses con servidores Linux y conocimientos de A+, Network+ o Server+. Puede saltarse un paso si ya domina lo que ese paso enseña.
- No dependen de un fabricante. Las certificaciones de CompTIA no le enseñan los equipos o la nube de una marca, sino los conceptos que se aplican en cualquiera. Eso las hace buenas como primera certificación.
- La ruta no es una escalera obligatoria. Es un orden que funciona para la mayoría. Lo que importa es no presentar un examen que da por sabido algo que usted todavía no sabe.
Qué valida cada certificación y a quién le sirve
| Certificación | Qué valida | A quién le sirve |
|---|---|---|
| A+ | Soporte técnico: hardware, dispositivos móviles, sistemas operativos, redes básicas, seguridad básica y solución de problemas | Quien empieza en TI o en soporte a usuarios |
| Network+ | Redes: cómo se diseñan, configuran, administran y aseguran, y cómo se solucionan sus fallas | Quien da soporte de redes o quiere entender lo que la seguridad da por sabido |
| Security+ | Seguridad de defensa: controles, amenazas, arquitectura, operaciones, respuesta a incidentes y gobierno, riesgo y cumplimiento | Quien quiere su primera certificación de ciberseguridad |
| CySA+ | Análisis de seguridad: detectar y analizar amenazas, gestionar vulnerabilidades y responder a incidentes | Quien trabaja o quiere trabajar en un centro de operaciones de seguridad (SOC) |
| PenTest+ | Pruebas de penetración autorizadas: planificar y acordar el alcance, reconocer, probar y reportar | Quien quiere evaluar la seguridad desde el lado del atacante, con permiso |
| Linux+ | Administración de servidores Linux: sistema, servicios, seguridad, automatización y solución de problemas | Quien va hacia infraestructura, nube, DevOps o ciberseguridad técnica |
A+: la base del soporte
Es la certificación de entrada. Cubre lo que hace un técnico de soporte: armar y reparar equipos, instalar y configurar sistemas operativos, conectar dispositivos a la red y resolver los problemas del día a día de los usuarios. A diferencia de las demás de esta ruta, se obtiene aprobando dos exámenes. Si ya trabaja en soporte desde hace un tiempo, puede ir directo a Network+.
Network+: entender las redes
Casi todas las preguntas de seguridad suponen que usted sabe cómo viaja un paquete: puertos, protocolos, direccionamiento IP, DNS, enrutamiento, redes inalámbricas y segmentación. Network+ ordena todo eso. Es el paso que más se nota después: quien llega a Security+ con buena base de redes entiende la mitad del dominio de arquitectura sin estudiarlo dos veces.
Security+: la primera de ciberseguridad
Es el punto central de la ruta. Valida que puede reconocer amenazas, aplicar controles, proteger la arquitectura, monitorear y responder a incidentes. La versión 8, SY0-801, sale el 17 de noviembre de 2026 y suma temas de inteligencia artificial, nube y una respuesta a incidentes más completa. Todos los detalles están en la guía del Security+ SY0-801.
CySA+: detectar y responder
Es el paso natural después de Security+ para quien quiere trabajar del lado de la defensa: analizar registros y alertas, distinguir un falso positivo de un ataque real, priorizar vulnerabilidades y llevar un incidente de principio a fin. Profundiza en lo que en Security+ se ve en los dominios de amenazas y de operaciones.
PenTest+: evaluar atacando, con permiso
Es la otra rama después de Security+. Una prueba de penetración es un trabajo autorizado: se acuerda el alcance por escrito, se prueba solo lo permitido y se entrega un informe con lo encontrado y cómo corregirlo. PenTest+ valida ese proceso completo. Una buena base de Linux y de redes ayuda mucho, porque muchas de las herramientas del área corren en Linux.
Linux+: la rama de infraestructura y nube
Demuestra que sabe poner a andar, mantener y reparar servidores Linux, con seguridad, scripts, contenedores, máquinas virtuales y automatización. La versión vigente es la XK0-006. Sirve sola, para infraestructura y nube, y sirve como complemento de Security+, CySA+ o PenTest+, porque buena parte de lo que se protege o se prueba corre en Linux. Vea la guía del Linux+ XK0-006.
En qué orden conviene, según su perfil
| Si usted… | Orden sugerido |
|---|---|
| Empieza de cero en tecnología | A+ → Network+ → Security+ |
| Ya trabaja en soporte técnico | Network+ → Security+, o directo a Security+ si ya maneja redes |
| Trabaja en redes | Security+ y, si le interesa la defensa, CySA+ |
| Quiere trabajar en infraestructura, nube o DevOps | Network+ (o su equivalente en conocimientos) → Linux+ → Security+ |
| Quiere trabajar en un SOC | Security+ → CySA+, con Linux+ como complemento |
| Quiere hacer pruebas de penetración | Security+ → PenTest+, con una base sólida de Linux |
| Administra servidores Linux desde hace tiempo | Linux+ para certificar lo que ya hace, y después Security+ |
Una regla que sirve en todos los casos: antes de comprar el voucher, lea el documento de objetivos del examen. Si más de la mitad de los temas le suenan a otro idioma, le falta un paso anterior.
¿Security+ o Linux+ primero?
Es la duda más común de quien ya tiene la base de soporte y redes. Depende de hacia dónde va:
- Security+ primero si su meta es la ciberseguridad. Es la certificación que abre esa área, y lo que aprenda de Linux después lo va a aplicar con criterio de seguridad.
- Linux+ primero si su meta es infraestructura o nube, o si nunca ha usado una terminal. Muchos laboratorios de seguridad se hacen en Linux, y llegar a Security+ sabiendo manejar usuarios, permisos, servicios y registros le facilita los dominios de arquitectura y operaciones.
No hay una respuesta equivocada: las dos se complementan. Los cursos de HacksinCodigos están hechos para tomarse en cualquier orden.
Certificaciones CompTIA en español
Hay que decirlo claro: según CompTIA, Security+ SY0-801 y Linux+ XK0-006 se presentan en inglés. Para las demás certificaciones de la ruta, confirme los idiomas disponibles en la página de cada examen en el sitio de CompTIA antes de inscribirse.
Eso no obliga a estudiar todo en inglés. Lo que mejor funciona es entender los conceptos en español y practicar con preguntas en inglés, para acostumbrarse a la redacción del examen y a las siglas, que no se traducen. Así están hechos los cursos de HacksinCodigos: lecciones en español y exámenes de práctica en inglés, como el real.
Cómo empezar
- Ubique su punto de partida en la tabla de perfiles.
- Lea los objetivos del primer examen de su ruta. Son públicos y le dicen exactamente qué estudiar.
- Pruebe el formato antes de decidir cuánto tiempo darle. Un examen de práctica le muestra en una tarde qué tan lejos está. Si le preocupan las preguntas prácticas, vea la guía de PBQ de Security+ y Linux+.
- Ponga una fecha. Con el examen agendado, el estudio deja de posponerse.
Si su siguiente paso es Security+ o Linux+, los cursos de Security+ y de Linux+ de HacksinCodigos duran 15 días, con lecciones en español, laboratorio en el navegador y exámenes de práctica con el formato del real. En los dos, la primera clase se puede hacer sin pagar, igual que el examen de muestra.