Buenas,
quizá no sea imprescindible pero es más que recomendable tener algún tipo de protección. El cortafuegos es recomendable no ya porque te puedan entrar y tocar algo, sino porque te puedan usar como paso para hacer cosas a terceros y aparecer tu como culpable. El antivirus, viendo como está la cosa, tampoco sobra.
Además, estando como están los ordenadores actualmente, que por cargar un par de programas residentes tampoco notan mucho la carga, y habiendo magníficas soluciones gratuitas y sencillas para los dos temas, por qué no ponerlo? Ganas un poco en tranquilidad.
Yo llevo los dos y alguna que otra vez me han evitado alguna infección (sobre todo por emails a otros usuarios de mi mismo equipo que no se preocupan demasiado por lo que pueda entrarles)