Si bien muchas de estas recomendaciones se han implementado, siguen surgiendo debilidades similares porque las agencias no han implementado un marco de gestión para supervisar la seguridad de la información de manera continua y en toda la agencia.
Muchas de estas recomendaciones han sido implementadas.