Тоже считаю, что обновления и права — это основа всего. Ещё добавлю, что иногда полезно заглядывать в логи, там можно быстро заметить подозрительные действия. И да, HTTPS без вариантов, он сейчас не только про безопасность, но и про доверие пользователей. Бэкапы — это как страховка, забыл сделать — потом можно сильно пожалеть. В остальном всё вроде как по делу, главное постоянно держать руку на пульсе.