Нужно ли обновлять техническую оболочку сайта (ядро) и как часто?

Со временем сайт устаревает с точки зрения дизайна, это очевидно. Однако существенно быстрее устаревает его техническая база.
Версии ядра движка и версии дополнительных модулей (программ, которые обеспечивают дополнительный функционал на сайте) регулярно обновляются.
Нередко эти обновления связаны с безопасностью - в ядре или модуле нашли уязвимость и оперативно устранили ее.
Эти обновления отслеживаются системой на вашем сайте. О чем система вас регулярно оповещает.
Как следует относиться к подобным сообщениям системы?
В идеале, следует обновляться по первому требованию системы.
Однако, на практике это отнимает много времени, отвлекает от работы, и является финансово затратным мероприятием.