De nombreuses failles de sécurité ne sont pas dues à l'ignorance, à l'incompétence ou à l'absence d'inquiétude. Elles peuvent plutôt découler de diverses causes systémiques, telles qu'un manque de formation, l'indisponibilité des outils requis ou même un décalage entre les missions perçues des différentes équipes.