безопасность сайта и базы данных

Доброго времени суток.
На данный момент запущен проект, в котором у пользователей есть учетные записи, в БД хранится личная, в каком-то смысле финансовая информация.
Какой-либо особой защиты нет, предусмотрена защита от sql-инъекций, вот и все.

Хотел бы сначала обсудить, чего стоит опасаться, какие меры будем предпринимать (общаемся в ЛС), потом...