Selv om mange faktorer bidrar til disse svakhetene, har revisjoner av GAO og generalinspektører funnet at en underliggende årsak er dårlig sikkerhetsprogramstyring.
Revisorene beskyldte folk som jobber i sikkerhet og programledelse for svakhetene som ble funnet under revisjonen.