Wichtig ist auf jeden Fall ein guter Adblocker wie z.B. uBlock Origin, denn Schadsoftware wird viel öfter durch Werbung als durch z.B. Porno-Seiten übertragen.
Oft es ist sinnvoll, verschiedene Browser-Profile für unterschiedliche Sachen zu verwenden. Das ist nicht viel Aufwand und schützt vor Angriffen, die nur das Browser-Profil betreffen.
Mehr Schutz, aber auch mehr Aufwand ist es, mit verschiedenen Benutzern zu arbeiten. Ich habe eigene Benutzer für z.B. Online-Banking.
Wie kim88 schreibt, werden Snaps und Flatpaks automatisch gesandboxt. Damit kannst du dein System und deinen Benutzer vor dem Browser schützen, aber nicht z.B. dein Online-Banking gegen Angriffe durch andere Webseiten.
Mit Firejail kannst du dir selbst Sandboxes für Programme erstellen. Auch die schützen dann das System und den Benutzer vor dem Browser, aber nicht die Webseiten vor einander. Eine deutsche Anleitung dafür für Ubuntu findest du z.B. auf https://wiki.ubuntuusers.de/firejail/