Какие дополнительные меры безопасности следует применять для Ubuntu?

Итак, при установке Windows 7 у меня есть несколько бесплатных антивирусных и антивирусных сканеров и брандмауэра. Но я слышал, что Ubuntu (или Linux в целом) гораздо более безопасен по умолчанию.

Итак, какие дополнительные меры безопасности следует принять, кроме очевидных мер предосторожности (ака избежание тенистых PPA)? Должен ли я установить легкий брандмауэр или что-то в этом роде? Или безопасность, которую я получаю от Ubuntu из коробки, будет достаточной для ежедневного просмотра веб-страниц? Я бы предпочел не устанавливать слишком много программного обеспечения, я бы хотел, чтобы этот ПК работал как можно быстрее и легче.

Кроме того, если у меня будет несчастье получить мою установку Linux (скажем, я устанавливаю вредоносный программный пакет), есть ли способ предотвратить распространение этого цифрового огня на мой раздел Windows?

В общем, я просто пытаюсь выяснить, или нет, я могу просто прыгнуть в киберпространство, но только здравый смысл и встроенные средства защиты Linux, чтобы защитить меня.