Sim, não consigo pensar em mais nada que você possa fazer. Você evitou os grandes erros da "segurança" sem fio, sendo:
- usando WEP;
- sem segurança;
- confiando na filtragem MAC do cliente; e
- confiando em nenhuma transmissão SSID.
Nada disso é seguro e nenhum está sendo feito. Não há melhor padrão de criptografia sem fio disponível do que o WPA2 atualmente.