Есть пара огрехов, да и в целом нет (или это я не увидел?) краткой рекомендации по поводу безопасного wifi, как то:
1. WPA2 + сложный пароль от 16 символов, желательно только стандарта AC/AX, для невозможности подключения устаревших (и зачастую дырявых) устройств.
2. WPA2-Enterprise строго с сертификатами AP на всех клиентах.