Portfreigaben sind eher so was wie eine offene Tür zum Haus, deinem Haus

Wenn du die offen hälts, irgendwann kommt einer vorbei und schaut rein - 100%
Die Hacker haben ja kein Privatleben
Schäden? Die Frage wäre besser: Was kann der Angreifer nicht kaputt machen, hängt vom Angreifer ab, ist er schlecht dann hast du nur ein Virus/Trojaner, ist er gut, dann sieht dir durch die Cam beim Spielen zu

usw. oder einfach Format C: und fertig
Wenn du bisschen sicher sein willst, dann man nur die Ports auf, die offen sein müssen und definiere dann nur die IP, die durch das Port durch soll, alle anderen sollen draußen bleiben. Dann bist du schon etwas sicher, bist du paranoid, mach den PC aus

bzw. Stecker raus
Viel Spaß beim Regeln setzen!