Въпреки многократните доклади за сериозни проблеми, висшите служители на агенцията не са обърнали нужното внимание на ръководството, за да гарантират, че техните програми за информационна сигурност са ефективни.
Имаше многократни оплаквания, но нямаше доказателство, че ръководството гарантира, че сигурността е висока.