C'est toujours difficile à dire sans connaître les détails de la situation, mais déjà le fait d'avoir un mot de passe fort différent pour chaque service importent (Le mdp du mail ne doit pas être utilisé ailleurs par exemple, idem pour le mdp de GW2)
Quand je dis fort, le grand minimum est 8 caractères (plus est quand même recommandé, surtout si on n'a pas de caractères spéciaux), si possible avec un mix de majuscules, minuscules, chiffres et caractères spéciaux.
Après, il y a toujours les principes de ne jamais communiquer le mdp à d'autres personnes ou sur un autre site.
Ne pas hésiter non plus à changer de MdP dans le cas de demande de connexions (si il y a des demandes de connexion, c'est qu'il a déjà le Noms d'utilisateur ET le mot de passe à sa disposition ^^').
Après, un Antivirus à jour est vivement recommandé (ça dépendra beaucoup des habitudes de surf de l'utilisateur aussi), et pour le firewall, il ne faut pas oublier qu'un firewall mal configuré ne sert pas à grand chose. (Et avoir un Antivirus ne veut pas dire qu'on a forcément un PC clean ^^')
Bon, ce sont de grosses généralités, mais ça fait déjà quelques points auxquels faire attention.