Manter uma instalação WordPress segura é muito parecido com um computador normal, você precisa manter o sistema, plugins e temas sempre atualizados para evitar riscos de segurança, além disso, você pode e deve adicionar uma camada de segurança a mais, um antivírus.