জিএও/এআইএমডি২৯৫, সেপ্টেম্বর ৬, ২০০০) দেখিয়েছে যে ২৪টি সংস্থায়, শারীরিক এবং যৌক্তিক প্রবেশাধিকার নিয়ন্ত্রণগুলি সিস্টেমের অনুপ্রবেশ বা অপব্যবহার রোধ বা সনাক্ত করতে কার্যকর ছিল না।
কিছু সংস্থার জন্য, ভৌত প্রবেশাধিকার নিয়ন্ত্রণগুলি অকার্যকর ছিল কারণ সেগুলি পুরানো ছিল।