GAO/AIMD00295, 6 de septiembre de 2000) mostró que en 24 organismos los controles de acceso físico y lógico no eran eficaces para prevenir o detectar intrusiones o uso indebido del sistema.
Los controles de acceso lógico no bastaron para evitar que la gente abusara del sistema en al menos 2 docenas de agencias.