Проще всего начать с отключения WPS и смены пароля по умолчанию — это реально базовые и эффективные вещи. Обновлять прошивку тоже важно, чтоб роутер не стал дыркой. Гостевая сеть — кайф, если к тебе кто часто приходит с телефонами, не стоит им основной доступ давать. SSID менять можно, чтобы не светить модель роутера, но главное — крепкий пароль и нормальное шифрование.