Не всегда всё так однозначно, конечно важны обновления и пароли, но есть форумы, которые и с минимальными мерами держатся годами. Часто проблема глубже — архитектура сайта или код самого движка, а не только настройки безопасности.