La mejor seguridad consiste en mantener siempre actualizado todo el WordPress ( el core, los plugins y themes ) y que todos los administradores del sitio usen contraseñas complejas. En cualquier caso, en el apartado WordPress » Seguridad tienes varias guías que te ayudarán a mejor la seguridad de tu WordPress.