こういう質問をする場合は、まず自分の立場を説明するようにしましょう。自分が学生なのか社会人なのか、今までIT等の勉強はしてきたのか、プログラムは作れるのか、等です。ひょっとすると、私は小学生から質問を受けているかもしれませんが、私には見当もつきません。

そういう、回答者に必要な情報提示ができることも含めて一種のコミュニケーション能力ですが、セキュリティではコミュニケーション能力が重要とよく言われます。セキュリティ専門家は、セキュリティ専門でない方とコミュニケーションを取って、色々なことをやってもらわないといけないですし、当事者にとっては、やりたくないことや、面倒くさいことをやってもらう立場ですから、単に「セキュリティのために必要なのでやってください」ではすまないのですね。

さて、上記のような情報が分からないので「何から学べばよいのか」は説明しにくいです。サイトに行ってページを開くだけでウイルス感染するか、どのような状況なら感染するかは、私の本にもちらっと出てきますが、あまり詳しくはないです。

https://www.amazon.co.jp/dp/4797393165/

ただ、この本は質問者さんには難しいかもしれないですね。

もう少し幅広い分野を勉強するなら、齋藤孝道先生のマスタリングTCP/IP 情報セキュリティ編(第2版) がお勧めです。

https://www.amazon.co.jp/dp/4274228797/

ひょっとすると、この本も難しいかもしれません。であれば、ネットワークやプログラミングを先に勉強するしかないと思います。