报道说，特工处发现，银行、投资公司、保险公司以及其他金融机构往往斥巨资设计各种保护手段，防止来自外部的计算机袭击，而对事实上存在的、来自内部的威胁，金融机构却连最基本的防范都没有，比如，没有对员工背景进行严格的审查。

　　报道透露，经特工处授权的研究人员对1996年至2002年间金融部门发生的23起内部人员犯罪案件进行了研究。结果发现，超过半数的案件发生在正常的营业时间；超过四分之一的内部作案人有重罪前科；绝大多数案件是通过简单、合法的用户命令实施的，几乎不需要什么技术知识。在85％的案件中，都曾有人在某种程度上获悉将要发生的事情却没有报告。