Hoewel veel factoren bijdragen tot deze zwakheden, hebben de audits van GAO en de inspecteurs-generaal vastgesteld dat een onderliggende oorzaak is een slecht beheer van het beveiligingsprogramma.
Slechte beveiliging en slecht programmabeheer zijn de grootste factoren in de zwakheden.