Ja, die größte Schwachstelle ist immer der Mensch. Entweder direkt, in dem er sich Daten entlocken lässt oder indirekt, in dem er schwachen Code produziert oder Systeme nicht rechtzeitig patched etc.
Man kann nur über ständige Sensibilisierung und organisatorische Maßnahmen versuchen dem entgegenzuwirken. Aber selbst dann... jeder kann mal einen schlechten Tag haben. 😉