CompTIA Security+ è una certificazione di cybersecurity indipendente dai fornitori che copre i concetti fondamentali di sicurezza per i professionisti alle prime armi. Si concentra su argomenti come la gestione del rischio, il controllo degli accessi, le basi della crittografia, la sicurezza di rete, la risposta agli incidenti e le operazioni di sicurezza. Poiché è ampia invece che specifica per un prodotto, viene spesso usata come base per comprendere come si integrano tra loro i controlli difensivi.
Nella sicurezza informatica, Security+ è importante perché aiuta a standardizzare un linguaggio comune su minacce e difese. Le aziende la usano per valutare le conoscenze di base, e i programmi di formazione la usano per insegnare abitudini pratiche come il principio del privilegio minimo, l'autenticazione a più fattori, le patch, la revisione dei log e la consapevolezza sul phishing. In contesti reali, queste basi sono ciò che impedisce a molti attacchi di andare a buon fine o ne limita i danni quando accade.