外部からの侵入なんてルーターひとつ噛ませとけば
事実上問題ナシだぞ(CIAから狙われているとかなら知らんが)

ウィルスについてはWindowsでの常識があればOK
ダウンロードしたファイルを他人に渡すときには
もちろんAvastなりなんなりでスキャンかけて

あとrootで操作しないとか、不用意にパーミッション変えないとか
これだけで相当防げると思うんだが
少なくとも個人ユーザれべるでは