Dois fatores muito importantes devem ser considerados ao definir a topologia da rede wireless: o posicionamento do AP e a obrigatoriedade de manter a rede wireless totalmente conectada à rede interna da Sabesp.

Como a potência da antena de um AP é sempre pequena, este alcança somente os limites da Sabesp, o que impede o vazamento de sinal e inviabiliza a escuta não autorizada.

Além do uso de criptografia, é recomendável um posicionamento cuidadoso dos APs, longe do centro do prédio e mais próximos de janelas. Com isso, um atacante externo não consegue ter acesso à rede wireless da Sabesp, mesmo a distâncias curtas.

Para aumentar a segurança da rede interna da Sabesp, devem-se conectar os APs a um hub e não a um switch. Além disso, deve-se procurar manter a rede wireless conectada diretamente à rede interna devidamente protegida por um firewall.

Uma boa solução pode ser colocar todos os APs em um segmento de rede próprio e colocar um firewall entre esse segmento e o resto da infraestrutura de rede da Sabesp. Isso possibilita o controle de utilização e ainda provê uma boa possibilidade de integração com Virtual Private Networks-VPNs.