1.) WPA an. Falls alle Geräte WPA2 unterstützen, benutzt das.
2.) Die SSID nicht broadcasten. Das läßt sich irgendwo im AP abstellen. Achtung, ihr müßt dann in euren Netzwerkeinstellungen explizit die SSID des Netzwerks angeben, sonst finden eure Rechner es nicht. Ihr solltet gleich auch die SSID ändern.
3.) MAC-Filter einsetzen. Die meisten APs kann man so einstellen, daß sie nur Verbindungen von Rechnern zulassen, die eine bestimmte MAC-Adresse haben. Besorg' dir die MAC-Adressen aller zuzulassenden Rechner, trag' sie ein und schalte den Filter an.

Keine dieser Maßnahmen ist hundertprozentig effektiv, aber in Kombination bieten sie einen gewissen Schutz. Viel mehr kannst du nicht machen, ohne einen Loginserver aufzustellen und den Netzzugang an ein VPN zu koppeln.