Não adianta muita coisa atualizar o WordPress e esquecer dos plugins, que são parte essencial do seu projeto. O suporte de plugins para WordPress garante que brechas de segurança não sejam um problema.
No passado ter HTTPS no site era complicado e caro, hoje isso é outra realidade com o WordPress SSL CloudFlare que faz a mesma coisa, só que gratuitamente.
Migrar o WordPress para outro servidor é como mudar de casa, você só faz quando precisa de mais espaço, segurança, conforto ou não aguenta mais o senhorio.
Certificado SSL WordPress garante que suas informações, quando compartilhadas com sites diferentes na hora de fazer uma compra estejam seguras, por exemplo.
Atualmente, devido a evolução dos algorítimos de busca do Google, ter um WordPress com HTTPS é uma vantagem tática, por oferecer maior segurança para o usuário em conexão e estratégica, por melhorar o posicionamento através do SEO.
Após o Google declarar que está considerando o protocolo HTTPS para o ranqueamento em suas buscas, ficou imprescindível que todo e qualquer site tenha o certificado SSL. Ou seja, o tempo de WordPress sem SSL está acabando.
Uma das formas de evitar ataques é ter o cuidado de sempre manter sua instalação atualizada, evitando que informações possam expor falhas já conhecidas.