Pues si es una LAN, lo primero, es evitar que se corra el backtrack
Las medidas de seguridad varian, pero lo básico sería:
1. Actualizaciones y parches de seguridad.
2. Firewall, antivirus y demás accesorios.
3. Políticas de seguiridad.
Incluso se podria hasta pensar en un IDS/IPS, pero todo depende del análisis de riesgo que creas existe en tu LAN.