Не совсем соглашусь, что защита роутера полностью на провайдере. Да, у дешёвых устройств антивируса нет, но можно хотя бы менять стандартный пароль и обновлять прошивку. Провайдеры тоже далеко не всегда сами заморачиваются с безопасностью, так что тут всё не так однозначно. Самостоятельно защититься реально, просто не всеми методами и не всегда идеально.