Selv om mange faktorer bidrar til disse svakhetene, har revisjoner av GAO og generalinspektører funnet at en underliggende årsak er dårlig sikkerhetsprogramstyring.
Dårlig sikkerhet og programledelse er de største faktorene i svakhetene.