Зависит по телефону. В каждом случае ожидают для устройств Blackberry, Вам будет нужна выставленная Интернету какая-то точка подключения; Вам решать, ли это выставляет IMAP или ActiveSync, и выставляется ли это через что-то как устройство фронтенда или ли Вы соединения NAT непосредственно в к внутреннему серверу.
Теперь, существует различие между тем, что можно сделать и что необходимо сделать; уровень риска, который Вы берете, зависит от политики безопасности Вашей организации. Вообще говоря, больше уровней безопасности, промежуточных Интернет и Ваша внутренняя инфраструктура, лучше (таким образом; фронтенды = хороший, больше сервисов, чем необходимый = плохой, прямой NAT к серверам, размещающим почтовые ящики = плохо).
На том предмете: если Вы используете IMAP, вызываете шифрование. Это не может быть завышено. Незашифрованный IMAP поставит под угрозу учетные записи Ваших пользователей.