Habilite el firewall (Preferencias del sistema > Seguridad y privacidad > Firewall). También haga clic en la configuración avanzada y habilite el "modo oculto". Esto ayudará un poco a protegerlo en redes WiFi públicas al no reconocer paquetes de ping y similares.
No habilite ninguna opción de Compartir (Preferencias del sistema > Compartir) a menos que esté seguro de que las necesita. Cosas como el inicio de sesión remoto y el uso compartido de archivos son especialmente peligrosos si sus contraseñas son inseguras.
Tenga cuidado en general de las cosas que ve. Si hay una página (falsa) que indica que tienes cientos de virus que deben eliminarse, no lo creas. Piensa antes de actuar básicamente. Es más fácil decirlo que hacerlo, pero es realmente el mejor resumen de las mejores prácticas.
Muchas personas también se olvidan del hecho de que su banco u otras instituciones importantes NUNCA solicitarán información personal por correo electrónico o para que "actualice la configuración". En caso de duda, vaya directamente al sitio de la institución correspondiente.