Si, en efecto es así. En un estudio realizado por IBM se demostró que la inmensa mayoría de los ataques perpetrados por ciberdelincuentes alcanzaban el éxito debido a algún tipo de error humano.

a través de ¿Sabías que el 95% de las incidencias en ciberseguridad se deben a errores humanos? — Blog