Ein System ist nur so sicher wie man es selbst konfiguriert, ist egal ob Windows, Linux oder MacOS, eine 100%ge Sicherheit im www gibt es defacto nicht. Das sieht man ja jetzt explizit bei der neusten Abhöraktion der Russen bei uns, man soll meinen das diese Kanäle absolut sicher sind, njet sind sie nicht...
Ich denke das eine AV-Lösung bei Linux nicht nötig ist auch wenn es mittlerweile Bösewichte gibt die Schadcode für Linux schreiben, die Möglichkeit das es einen erwischt ist minimal und da hilft dir auch kein ClamAV da die Signaturen überwiegend für Windows geschrieben sind, verhindert werden soll bei Datenübertragung vom USB-Stick oder anderen Speichergeräten sich was einzufangen.
Linux-Systeme-Distros sind noch nicht so weit verbreitet das es sich lohnt im großen maße dafür Schadcode zu schreiben, aber die Popularität nimmt zu und was dann in 5 oder 10 Jahren passiert bleibt abzuwarten.