Mặc dù có nhiều yếu tố góp phần tạo ra những điểm yếu này nhưng các cuộc kiểm toán của GAO và Tổng Thanh tra đã phát hiện ra rằng nguyên nhân cơ bản là do việc quản lý chương trình bảo mật kém.
Các kiểm toán viên đổ lỗi cho những người làm việc trong lĩnh vực bảo mật và quản lý chương trình về những điểm yếu được phát hiện trong quá trình kiểm toán.