Estar en línea en cualquier tiempo es el problema, no estar en línea la mayor parte del tiempo, aunque, por supuesto, aumenta el riesgo. Intente poner una computadora nueva en línea por primera vez sin el beneficio del firewall en su enrutador. No toma más de 30 segundos comenzar a ver intentos de piratería automatizados en los puertos de uso común.
La única forma de estar seguro es tener un sistema nunca conectado. Esto se conoce como un "espacio de aire". Sin embargo, incluso esto no es tan seguro como la Fuerza Aérea de los EE. UU. Descubrió cuando algunos de sus sistemas UAV se infectaron después de que alguien hubiera abierto un archivo infectado. Nunca estuvieron conectados a internet. Por supuesto, en ese caso no se produjo ningún daño más que la vergüenza y el tiempo / energía necesarios para limpiar todas las PC. Pero un ataque dirigido podría haber causado un daño grave.
En su ejemplo, su supuesta computadora segura es en realidad muy vulnerable (aunque no tan vulnerable como la PC conectada, por supuesto) debido a que intercambia información con ella desde la PC en línea. Para reducir esta vulnerabilidad, debe asegurarse de que cualquier información que haya pasado de una a otra se haya eliminado cuidadosamente de cualquier posible infección. El uso de un Live CD sería sensato y limitaría cualquier infección de la PC conectada. Pero no querrá utilizar un sistema de archivos network para conectarse a menos que tenga una buena protección de la red & incluso el uso de USB requeriría un excelente antimalware en la PC desconectada.
Luego agregó una sobrecarga masiva a su entorno informático, por lo que debería preguntarse si valió la pena. Tendría que estar trabajando en información muy confidencial, trabajando en sitios web de alto riesgo, o estar en alto riesgo de ataque para justificar ese tipo de sobrecarga, creo.