Ich betreue viele, sehr unterschiedliche Wordpresseiten und bei mir ist noch nix gehackt worden. Auf allen habe ich iThemes Security [ithemes.com] installiert.
Keine Ahnung, ob ich deshalb Ruhe habe, aber es schadet sicherlich nicht.
Ansonsten musst Du halt vorsichtig bei der Auswahl des Themes und der PlugIns sein. Hier gibt es, gerade bei den kostenlosen, viele schwarze Schafe.