Mặc dù có nhiều yếu tố góp phần tạo ra những điểm yếu này nhưng các cuộc kiểm toán của GAO và Tổng Thanh tra đã phát hiện ra rằng nguyên nhân cơ bản là do việc quản lý chương trình bảo mật kém.
Quản lý chương trình và bảo mật kém là những yếu tố lớn nhất gây ra điểm yếu.