Você não deve ouvir o seu ISP - altere a senha imediatamente para reduzir o risco! Há muitas ferramentas disponíveis que varrem a internet para configurações padrão do roteador.
Com isso dito, o encaminhamento de porta e o DDNS não trazem muitos riscos adicionais - a menos que você planeje publicar um site que será indexado pelos mecanismos de pesquisa. Nesse caso, eu não faria isso.
Mas eu não deixaria uma senha padrão no meu roteador sob qualquer circunstância - EVER!