面对日益壮大的BYOD人群，我们越来越难用简单的“No”来加以拒绝了，特别是当各种新设备，如来自诺基亚、摩托罗拉、亚马逊和苹果等公司的新设备上市的时候。但这正是信息经理Anthony Peters的最初反应，作为Burr Pilger&Mayer会计师事务所的高管，两年前他开始考虑为员工购买iPhones，并要求企业提供技术支持。
时间过了差不多两年，事务所的BYOD策略已然出炉，“因为人人都有这方面的需求”，Peter说。类似的情况正在全美各行各业，包括制造业、政府部门、医疗保健机构、高科技园区和律师事务所中上演着。BYOD正向传统的安全和移动设备管理实践发起挑战。
在Foley&Lardner LLP律师事务所，大约900名律师可根据个人意愿选择使用BYOD从而获取相应的设备补贴，以保持企业的“成本中立”，而公司配备的设备则有望被BYOD逐步取代。该律所的工程和运营总监Rick Varju说，“狂热的全民IT消费化”已拉开序幕，因为CIO们几乎已经人手一部iPad了。
但是因为对安全与合规问题心存忧虑，企业的IT部门也对BYOD用户提出了自己的要求——要求用户签署并接受BYOD策略所列条款，接受IT部门对其个人用智能手机和平板电脑的控制，要求BYOD用户使用企业统一配备的管理和安全软件或远程擦除软件便于设备的监控或远程操作。
咨询公司IP Architects的总裁John Pironti就有关BYOD安全问题向安全组织ISACA(国际信息系统审计协会)提出忠告，他认为BYOD的法律问题远比技术问题更难解答。
当涉及到企业数据的风险时，“这一问题就和责任有关”， Pironti是这样解读BYOD的。在某些情况下，应拒绝使用BYOD，因为它风险过高，或者对用户的隐私造成了严重侵犯。他告诫说，无论是哪种情况，都不要认为个人持有的BYOD设备不应像企业设备那样受到监管审核。
在Burr Pilger&Mayer会计师事务所，BYOD设备与企业的任何设备一样都要接受审核。所以，渴望拥有BYOD的员工必须同意使用必要的移动设备管理软件及服务。BYOD设备必须符合特定的iOS和Android类型，绝对不允许“越狱”，否则将致使苹果智能手机失去安全保障。 每一个BYOD用户还应签署两份接受条款和企业要求的BYOD策略文件。
Peter说，“这表明你同意公司有权擦除该设备上的数据。”此外，该事务所还声称有权随机监控设备的使用。但是，即便有了这些措施，还是不能完全消除消费者设备入侵到公司内部所产生的那种不安的感觉。
事实上，一些企业已经对BYOD竖起了“禁用”标志——至少现在是这样。
“我不太习惯使用BYOD。”防护涂料制造商Rust-Oleum企业技术总监Bard Hillebrand说，“我不希望公司的资源出现在不属于企业的设备上。”
取而代之的是，Rust-Oleum公司开始使用GroupLogic为移动设备文件共享的安全性保驾护航。在向员工发放iPads和iPhones时，会告诉他们这些设备有“个人模式”，允许“在个人安全模式”下使用个人数据。
这种模式可通过MobileIron和AirWatch软件来启用，可区分业务和个人使用模式。 Hillebrand表示，“相较于BYOD，我们更倾向于为员工提供个人模式”。用户对此似乎也很容易接受，但Hillebrand承认，此种做法确实增加了成本，管理人员也需要定期查看月报以了解“个人模式”的使用状况，特别是无线数据服务合约。
如今，一些组织认为BYOD是一种可以为企业节省资金的方式，企业可以因此而节约一笔为员工统一配备智能手机或平板电脑的开销。
说到智能手机，网络巨头思科采取的做法是，企业不再为任何员工配备智能手机，除非员工的工作属于必须受政府监管的岗位，必须使用公司设备，思科信息安全副总裁Steve Martino解释道。他指出，此类岗位不仅有美国政府的保密工作，同时也有一些外国政府的工作要求。思科采用 BYOD主要是为了降低成本，但是Martino也认为，思科通过使用BYOD，可以使每名员工每天约提高30分钟的工作效率。
在最近发表的一份调查中，116名IT和电信专业人士对BYOD表达了自己的看法，结果发现，近四分之一的受访者表示允许员工在公司使用BYOD，虽然他们认为这样会使实际的移动资本支出增长超过了20%。调查还发现，60%的受访者表示，他们依然坚持“企业所有权和责任制的传统做法”，而22%的人认为二者应兼而有之以适应不同的用户群。 十分之一的人表示，他们的公司已“全面实现BYOD化”，允许员工在工作中使用自己的设备，并每月支付给员工相应的网络服务补贴费，另有8%的受访者则实行BYOD报销制度。
美国联邦政府尚未对BYOD敞开大门，它在密切关注如何配置才能使BYOD的安全和移动设备管理最佳化。美国国家标准与技术研究院(NIST)7月份公布了一份策略计划草案，指出BYOD的固有风险高于使用企业配备智能手机和平板电脑的风险。
