ein herkömmlicher "Virenschutz" ist eigentlich unnötig und in Form von xProtect auch schon auf deinem Mac vorhanden.
Ein sogenannter On-Demand-Scanner ist für (oder besser gegen) weitere Bedrohungen empfehlenswert.
Malwarebytes findet und entfernt z.b. auch dinge, die Apple durchgehen lassen würde. Die kostenfreie Version sollte ausreichen.
(Die Kostenpflichtige agiert wieder wie ein herkömmlicher Virenscanner )
------
Eine Virtuelle Maschine wird mit dem geplanten M1 iMac vermutlich nicht mehr gut funktionieren.
Das vorhaben würde ich falls geplant bis dahin aufschieben.
-------
Halte dein System möglichst aktuell. Wobei es ausreicht eine von Apple Unterstützte Systemversion zu verwenden.
(pi mal Daumen eines der letzten drei Betriebssysteme.)
Da aber immer alle Updates installieren.
-------
Der beste Schutz gegen Bedrohungen ist ein gutes Backup.
Sinnvollerweise auf 1-3 Backupmedien im Räumlichen und Zeitlichen Wechsel.
-------
Eventuell würde ich - wenn du dem Router nicht vertraust - die Firewall in macOS aktivieren.
Wirklich notwendig sollte das aber auch nicht sein. Besser ist es die Freigaben zu beschränken.