Если делать по науке, то следует выделять зоны безопасности с ходом через фаерволл, а всех гостей вай-фая можно держать в отдельном загоне в виде отдельного vlan
Сижу на встрече с Сбером и там подрядчик для них по одному проекту даже не думал о том, чтобы защищаться от XSS. Им этот вопрос подняли, они сказали. что изучать будут.