Самое простое и действенное — поменяй админский пароль роутера, чтоб случайно кто-то не залез внутрь настроек. Ещё отключи WPS, это часто дырка для взлома. Ну и обновляй прошивку, чтобы закрыть известные баги безопасности. Гостевую сеть реально рекомендую — так хоть не пускаешь гостей на свой основной вайфай, где всё твое.