100% sicher sein kann man sich wohl nie...
Was die Cloud angeht, kannst du wohl nur ein sicheres Passwort wählen (vielstellig, groß/klein, Zahlen, ...), ansonsten kommt es auf deren Verschlüsselung etc. an.
Generell ja. Das hilft einem aber nichts wenn man sich wie zB bei DropBox durch einen Bug auch komplett ohne Passwort an beliebigen Accounts anmelden kann.
Wenn du auf Nummer Sicher gehen willst gibts eigentlich nur eine Möglichkeit: Alle deine Cloud-Daten mit zB TrueCrypt vorher verschlüsseln. Dann brauchst du natürlich zwei verschiedene Passwörter, aber selbst wenn der Hoster völlig offen steht kommt noch niemand an deine Daten.
Das schützt dich aber nur bedingt vor
. Da du ja anderen Leuten Zugang zum Account geben musst, können die auch unwissentlich Schädlinge hochladen. Das ist allerdings besonders bei einer Agentur schon ziemlich unwahrscheinlich, da das eher selten eine EXE sein wird und zB ein PDF dafür extra präpariert sein müsste (womit man schon Absicht unterstellen kann).
Ich würde mal sagen, solange das nur normale, selbst erstellte Dokumente (doc, pdf, jpg, usw) sind, reicht es wenn du schnell einen Virenscanner nach dem Download drüber laufen lässt.
Wenn du deinem Scanner nicht traust, kannst du die Dateien auch auf zB virustotal.com hochladen und von gleich mehreren Scannern checken lassen.