Тут не всё однозначно. Обновлять важные, да, но иногда новые версии сами могут добавить проблем. Плагины тоже надо проверять, но даже чистый движок не гарант безопасности, если серверчик хромает или права настроены криво. HTTPS — нужная штука, но она не решит всех проблем сама по себе. Без комплексного подхода лучше не рассчитывать на особую защиту.