যদিও এই দুর্বলতাগুলিতে অনেক কারণ অবদান রাখে, জিএও এবং ইন্সপেক্টর জেনারেলের নিরীক্ষায় দেখা গেছে যে একটি অন্তর্নিহিত কারণ দুর্বল নিরাপত্তা প্রোগ্রাম পরিচালনা।
দুর্বল নিরাপত্তা এবং প্রোগ্রাম ম্যানেজমেন্ট দুর্বলতার সবচেয়ে বড় কারণ।