EC-CUBEを利用してウェブサイトを構築しようと
考えているのですが、ひとつ心配な事があります。

それは、個人情報をデータベースに保存して
当方で管理する以上、システムの脆弱性を攻撃されて流出する
リスクを常に負うものと考えますが、実際に
EC-CUBEでショッピングサイトを運営されている方々は
何か対策を施しているのでしょうか？

EC-CUBEの既存のソースコードは、十分セキュリティに
配慮したものになっていると思いますが、
何か独自に対策が出来て、リスクを減少させる方法があれば
教えて頂きたく思います。
(脆弱性の情報をまめにチェックしてアップデートを
施すといった方法以外でお願いします)

また、もし個人情報が流出してしまった場合
賠償金などの問題が発生するものと考えますが
その場合、だいたい一人当たりどの程度の
金額となるのでしょうか？

以上の二つについて、何か御存じの方がいらっしゃいましたら
お教え願いたく思います。
どうぞ、よろしくお願いいたします。