Viele Sicherheitsmängel sind nicht auf Unwissenheit, Inkompetenz oder mangelndes Interesse zurückzuführen. Stattdessen können sie auf eine Vielzahl von systemischen Ursachen zurückzuführen sein, wie z. B. mangelnde Schulung, die Nichtverfügbarkeit der erforderlichen Werkzeuge oder sogar eine Diskrepanz zwischen der wahrgenommenen missions verschiedener Teams.